- Работа в Самаре
- Удаленно
- Инженер
- Инженер информационной безопасности
Инженер информационной безопасности
По договоренности
В поисках инженера для обеспечения информационной безопасности Softline.
Обязанности:
- Пусконаладка, эксплуатация и контроль средств защиты информации (СЗИ), прежде всего сканеров защищенности и систем контроля уязвимостей, возможный перечень:
- Сканер уязвимостей (XSpyder, MaxPatrol, Qualys, Kuberhunter и аналоги)
- Средства антивирусной защиты (Kaspersky Security)
- Средства защиты среды виртуализации (vGate)
- Межсетевой экран прикладного уровня (PT Application Firewall, Wallarm)
- Проведения внутренних исследований процессов управления информационными технологиями (ИТ) и информационной безопасности (ИБ), разработка и согласование оптимальных стратегий устранения уязвимостей, внедрение и эксплуатация соответствующих средств защиты;
- Совершенствования процессов эксплуатации и конфигураций информационных систем;
- Разработка внутренних регламентов и стандартов в области ИТ и ИБ, направленных на повышение уровня защищенности. Контроль соблюдения разработанных стандартов;
- Подготовка аналитических и синтетических отчетов в области информационной безопасности в т.ч. по итогам расследования инцидентов ИБ;
- Лидирование (выявление необходимости, обоснование и защита) и участие (в т.ч. в качестве эксперта) в проектах в области ИБ;
- Реагирование и координация реагирования на инциденты информационной безопасности в зонах ответственности ИТ (подготовка, формирование номенклатуры необходимого программного и аппаратного обеспечения, реагирование, документирование).
Требования:
-
Понимание и опыт эксплуатации (администрирования) Linux, Windows на уровне, необходимом для настройки и эксплуатации системы (в т.ч., например, скриптов и запросов bash/sh, PowerShell, запросов LDAP);
-
Понимание и умение рассказать про уязвимости из OWASP TOP-10;
-
Опыт работы со сканерами уязвимостей с одним и более из перечисленных: MaxPatrol, Rapid7, Qualys, Acunetix, Invicti, Nessus или другими;
-
Уверенные знания и понимание сетевых технологий (Модель OSI, TCP\IP, понимание принципов IP маршрутизации, понимание принципов работы прикладных протоколов DNS, SSH, SNMP, DHCP);
-
Опыт реализации проектов по внедрению и администрированию систем защиты (и/или NGFW, IPS, WAF, DPI);
-
Опыт работы с BurpSuite или ZAP как дополнительное преимущество;
-
Знание международных и отечественных стандартов в области информационной безопасности как преимущество;
-
Общее понимание принципов и подходов к построению систем управления информационной безопасностью в крупных компаниях;
-
Знание современных ИТ-технологий: кластеризация, виртуализация, контейнеризация вычислительных сред, технологии сети передачи данных Интернет, технологии сетей связи для передачи голосовой информации и данных;
-
Понимание принципов DevSecOps как преимущество.
Условия:
- Обсуждаемые условия дохода (оклад + премии);
- Возможен удаленный формат работы, а также работа в офисе в городах присутствия Softline в гибридном формате;
- Гибкое начало рабочего дня;
- Открытость и готовность к диалогу топ-менеджмента компании;
- Программа ДМС со стоматологией;
- Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.;
- Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.
Опубликована 8 дней назад