Младший специалист по информационной безопасности (AppSec)

Локация: только Россия; удалённая или гибридная работа с возможностью частично работать из офиса у м. Тульская в Москве.

Зарплата: 260 000–300 000 рублей gross в месяц, плюс годовой бонус.

Компания

«Фоксфорд» — продуктовая EdTech-компания, развивающая онлайн-обучение для школьников, родителей и учителей.

Что делать

• Выстраивать процессы защиты информации, управления уязвимостями и реагирования на инциденты.
• Выявлять и устранять уязвимости, мисконфигурации и последствия инцидентов.
• Управлять средствами защиты конечных устройств, включая MDM, EDR и антивирусное ПО.
• Проводить аудит настроек и участвовать в проектах внедрения средств защиты.
• Автоматизировать сбор метрик и рутинные задачи с помощью скриптов.
• Участвовать в аудитах реализации требований информационной безопасности и готовить рекомендации по настройке средств защиты.

Требования

• Профильное образование и опыт от 2 лет в сфере информационной безопасности.
• Навыки автоматизации и написания скриптов на PowerShell, Bash или Python.
• Знание Windows 10/11 и Windows Server, опыт работы с Unix-подобными системами.
• Навыки администрирования антивирусного ПО и понимание базовых принципов сетевого взаимодействия.
• Понимание методов, техник и тактик атакующих, каналов утечек и принципов проведения расследований.
• Английский язык на уровне чтения технической документации.

Культура и преимущества

• Удалённый или гибридный формат работы на выбор в пределах России.
• Минимум бюрократии и работа над защитой реального продукта.
• Официальное оформление, белая зарплата, компенсация больничных и отпусков.
• Компания аккредитована как IT-компания и помогает получить предусмотренные льготы.
• ДМС после испытательного срока, корпоративные курсы иностранных языков и оплачиваемое внешнее обучение.
• Скидки на продукты «Фоксфорда».

Процесс найма

• Короткая беседа с рекрутером продолжительностью 20–30 минут.
• Интервью с командой информационной безопасности и тестовое задание сроком до 3 дней.
• Опциональное интервью с директором по информационной безопасности, затем оффер.