компания "ланит" компания норбит (входит в гк ланит), является аккредитованной ит-компанией, специализируется на разработке и внедрении эффективных решений для автоматизации бизнеса и государственного управления. в штате компании работает около 1000 специалистов, офисы представлены в 11 городах россии и снг. за 21 год работы норбит успешно завершил более 1000 проектов для компаний из государственного и коммерческого секторов. среди заказчиков норбит – крупные компании из россии, армении, узбекистана, монголии и других стран. мы приглашаем инженера по информационной безопасности присоединиться к нашей амбициозной и креативной команде департамента информационных технологий. наши пожелания к специалисту: высшее техническое образование в области информационной безопасности или информационных технологий знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web- и мобильных приложений (owasp top-10) знание методов и технических средств защиты информации (ngft/utm решений, системы обнаружения вторжений, siem, dlp, ids/ips средств анализа защищенности) опыт выявления угроз информационной безопасности на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков) опыт проведения анализа защищенности web-проектов и инфраструктурных сервисов опыт участия в проектах по внедрению систем информационной безопасности в части анализа потребностей, подбора opensource или платных решений, установки и настройки выбранных решений опыт разработки аналитических записок, инструкций, регламентов, политик для пользователей и другой подобной документации в части информационной безопасности знания в области сетевой архитектуры, понимание принципов построения и функционирования сетей, знание сетевых протоколов, стека tcp/ip на уровне, необходимом для понимания возможных угроз иб и противодействия им знание и опыт администрирования active directory и gpo умение писать/читать скрипты на powershell на среднем/базовом уровне знание основных концепций построения архитектур enterprise-систем желательно: знание принципов построения высоконагруженных и отказоустойчивых систем базовые владение pentest-инструментарием понимание особенностей разработки программного обеспечения, применение систем динамического и статического анализа исходного кода наличие сертификатов повышения квалификации в области иб умение читать правовую документацию в области обеспечения безопасности информации 152-фз, гост 27001, и др., постановления правительства, стандарты в области информационной безопасности, руководящие документы фстэк россии и фсб россии опыт работы в компании с лицензией фстэк / фсб опыт работы с продуктами российских разработчиков программных и аппаратных средств защиты информации (эшелон, код безопасности др.) чем предстоит заниматься: администрирование и эксплуатация средств защиты информации (основные, используемые в компании для различных задач - антивирус касперского, континент 4, secret net, пак соболь) участие в подборе и внедрении средств защиты отслеживание изменений в области цифровых технологий и угроз иб техническое консультирование персонала по вопросам иб проведение проверок используемого в компании по на наличие уязвимостей выявление, реагирование и участие в расследовании инцидентов информационной безопасности выявление, обработка и участие в устранении нетиповых инцидентов что мы можем вам предложить: никаких дресс-кодов и стандартов классные вечеринки (отдых — это важная часть работы) высокий уровень дохода (в том числе бонусы за результат) медицинскую страховку (дмс, включая стоматологию и госпитализацию, страхование выезжающих зарубеж) корпоративные скидки на пользование услугами турагентств, страхования, мобильной связи, фитнес-центров скидки на оплату мобильной связи: оператор мтс сертификации и обучения, включая неограниченное посещение курсов в собственном корпоративном университете курсы английского языка за счет компании компенсацию услуг фитнес- центра услуги корпоративного такси, если ты задержался на работе до 22.00 и далее возможность реализовать личные бизнес-инициативы на базе собственного банка идей дополнительные опции для родителей: материальная помощь за рождение ребёнка, доплата до 100% за отпуск по беременности и родам, новогодние подарки, дополнительный день отдыха для родителей первоклассников 1 сентября детские праздники
Адрес
Нижний Новгород