В крупную торговую компанию, специализирующуюся на продаже автозапчастей срочно ищем Специалиста по информационной безопасности.
Основные компетенции:
Актуализация и при необходимости разработка положений и регламентов в части информационной безопасности.
Учет и поддержка средств криптографической защиты информации и электронной подписи работников.
Участие в проектирование, внедрение и сопровождение подсистем ИБ:
предотвращения утечек (DLP);
подсистема обнаружения и предотвращения вторжений (IPS/IDS);
подсистема защиты от НСД;
подсистема анализа защищенности;
подсистема управления инцидентами ИБ (SIEM);
иные подсистемы.
Учет и контроль распространения необходимых обновлений для ОС, ПО и сетевого оборудования. Контроль параметров средств защиты информации.
Мониторинг и анализ событий информационной безопасности, реагирование на инциденты, участие в расследовании и устранении инцидентов.
Контроль доступа съемных носителей.
Предотвращение утечек информации.
Участие в рассмотрение инфраструктурных решений с точки зрения ИБ (например, выход в интернет, взаимодействие с сайтом, внешняя почты, вопросы защиты удаленных устройств, удаленного доступа, открытие портов на выход в интернет и т.п.)
Участие в разработке и проверке правил разграничения доступа к информационным ресурсам Общества.
Основные требования:
Опыт работы в области информационной безопасности от 2 лет.
Знание законов в области информационной безопасности и информационных технологий.
Понимание модели нарушителей и угроз, классов и уровней защищенности, уровней конфиденциальности информации.
Понимание рисков информационной безопасности и возможных каналов утечек информации, понимание современных методов и технологий проведения атак.
Знание технологий защиты передачи данных (в т.ч. криптографических)
Понимание протоколов и технологий обеспечения сетевой безопасности, безопасности ОС, приложений и баз данных. ( Желательно опыт работы Burp Suite, SQLMap, OpenVAS, Metasploit Framework, Fortify, AppScan, Acunetix, Nmap, Max-Patrol", "Анализ безопасности исходных кодов программных продуктов", "Навыки поиска server-side-уязвимостей и их решения")
Образование высшее техническое (желательно в областях ИБ, ИТ)
Мы предлагаем:
Работу в стабильной, развивающейся компании
График работы 5/2 (09.00-18.00), пятница – до 17-00
Конкурентная заработная плата
Оформление согласно ТК
Современный офис в г. Видное БЦ "Астро Плаза"