Ведущий специалист по информационной безопасности

компания "специальный технологический центр" крупный холдинг, занимающий лидирующее место на отечественном рынке разработки и производства средств связи, телекоммуникаций и навигации, приглашает на работу ведущего специалист по информационной безопасности. обязанности: администрирование систем: антивирусной защиты, управления событиями информационной безопасности (siem), контроля утечек информации (dlp), систем обнаружения и предотвращения вторжений (ids/ips), систем поиска сетевых уязвимостей (vulnerability scanner), систем-ловушек для злоумышленников (honeypot); систем анализа вредоносных программ (sandbox); проведение аудита безопасности информационных систем и телекоммуникационной инфраструктуры компании; проведение тестов на проникновение (penetration test); разработка инструментов, обеспечивающих автоматизацию процессов; выявление актуальных угроз информационной безопасности; разработка практических и методических рекомендаций по устранению найденных недостатков и уязвимостей; формирование отчётов, документирование исходного кода, методик и исследований проведение внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности; проведение мероприятий направленных на предотвращение утечек конфиденциальной информации; мониторинг событий средств защиты информации; управление доступом к информационным ресурсам компании; осуществление методической и информационной поддержки структурных подразделений компании по вопросам обеспечения информационной безопасности; проведение киберучений с применением методов социальной инженерии и симуляцией целевых атак. требуемые знания: протоколы стека tcp/ip; сетевую модель osi; принципы построения компьютерных сетей; минимум один из скриптовых языков (bash, python, perl,..); методы и инструменты проведения компьютерных атак и защиты от них; механизмы обеспечения информационной безопасности сетевого оборудования; как использовать базу знаний о тактике, технике и общеизвестных знаний о злоумышленниках mitre att&ck; основную последовательность шагов злоумышленников, осуществляющих проникновение в информационную систему (cyber kill chain); принципы работы основных сетевых механизмов (arp, dhcp, dns, nat, proxy, vpn, …); принципы работы и технические характеристики средств защиты информации; принципы администрирования серверов на базе ос windows и linux. требуемый опыт: опыт работы с системами защиты информации (av, ids/ips, dlp, siem, …); опыт проведение аудита безопасности информационных систем и телекоммуникационной инфраструктуры компании; опыт работы с основными инструментами для ручного и автоматизированного анализа уязвимостей; опыт администрирования и эксплуатации программных и технических средств защиты информации в информационных системах предприятия; опыт проведения внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности; уверенный пользователь ос windows и ос linux. требуемые личные качества: исполнительность; нацеленность на результат; аналитический склад ума; инициативность; умение работать как в команде, так и самостоятельно; аккуратность; коммуникабельность. дополнительным плюсом будет: опыт проведения тестов на проникновение (penetration test); участие в программах bug bounty, ctf. мы предлагаем вам: режим работы – 5 дней в неделю по 8 часов, возможно гибкое начало рабочего дня; официальную заработную плату + хорошие квартальные премии за особые успехи + 13-ая зарплата по итогам года; дмс после испытательного срока.