Специалист информационной безопасности

Группа компаний Constell group является одним из лидеров в производстве кондитерских, бумажных, полиэтиленовых и пластиковых изделий. Наш опыт работы на рынке составляет более 18 лет, и за это время мы смогли установить прочные отношения со всеми крупными торговыми сетями.

Работа в крупном производственном холдинге может предложить множество преимуществ:

• Официальное трудоустройство по ТК РФ и "белая" заработная плата.
• Устойчивость компании в кризисное время
• Корпоративное обучение (тренинги, бизнес-семинары, профильные курсы, курсы повышения квалификации и т.д.)
• Конкурсы, подарки для детей сотрудников. Экскурсии для детей на производство
• Гибридный график работы

Какие задачи стоят перед сотрудником:

• Мониторинг и анализ инцидентов DLP, расследование утечек
• Поиск и оценка уязвимостей в ПО, сетях и веб-приложениях. Организация их устранения
• Мониторинг событий ИБ в режиме 24/7, приоритизация алертов
• Разработка регламентов и инструкций по ИБ. Обеспечение соответствия требованиям законодательства
• Оценка безопасности новых проектов и IT-решений перед внедрением.
• Разработка и тестирование политик DLP (заблокировать отправку ПДн, коммерческой тайны и т. п.)
• Настройка каналов контроля: почта, веб, мессенджеры, съёмные носители, печать
• Интеграция DLP с SIEM и другими системами ИБ
• Разработка и оптимизация правил корреляции, настройка источников логов, интеграция SIEM с другими инструментами (SOAR, DLP, EDR)

Что важно:

• Базовые знания в области ИБ: Основные угрозы и векторы атак (APT, фишинг, DDoS, эксплойты, утечки данных)
• Знание методов и средства защиты: межсетевые экраны, IDS/IPS, VPN, шифрование, MFA
• Понимание жизненного цикла управления инцидентами (подготовка, обнаружение, реагирование, восстановление, анализ)
• Знания и навыки по SIEM‑системам
• Опыт развёртывания и настройки SIEM‑платформ
• Знания и навыки по SOC
• Организация работы SOC: уровни реагирования (L1–L3), ролевая модель, SLA Расследование инцидентов: сбор доказательств, форензика, составление отчётов
• Опыт внедрения и настройки DLP‑решений