Аналитик по информационной безопасности

компания "петрович, строительный торговый дом" кто мы? строительный торговый дом «петрович» - это сеть строительных центров и более 25 лет успешной работы на рынке diy. мы не сидим в жилетках и касках, и наши столы не подпирают кирпичи, а в воздухе не пахнет, пусть и родным, запахом цемента:) ну, вдруг вы именно так представляете ит отдел компании, продающей стройматериалы. у нас уютно и современно, а коллеги доброжелательны, обаятельны и с чувством юмора.в ит отделе у нас больше 120 человек, которые работают над разными проектами компании. и сейчас мы ищем аналитика по информационной безопасности. обязанности: выявлять риски и предлагать решения по снижению их уровня; анализ защищенности ис и бизнес-процессов; проведение экспертизы ит-проектов; анализ продуктов и процессов на соблюдение требований информационной безопасности; участие в анализ сетевой безопасности ресурсов компании; участие в выявлении и реагировании на инциденты иб; участие в процессах противодействия мошенничеству и расследования инцидентов; участие в проектах по внедрению систем мониторинга и их компонентов; участие в пилотных проектах / опытной эксплуатации аналитических систем; участие в создании правил выявления новых типов инцидентов информационной безопасности и разрабатывать сценарии их обнаружения; участие в разработке архитектуры и реализации модулей информационных систем с целью выявления и устранения угроз безопасности систем; подготовка и совместно с it подразделением, внедрение рекомендаций по совершенствованию и применению средств и систем защиты информации в ивс; участие в разработке и документировании аналитических систем; участие в разработке отчетной документации (технический отчет, аналитический отчет, презентация) по результатам реализованных проектов: тестирование на проникновение (внешнее, внутреннее); анализ защищенности (ит проектов, веб-приложения, мобильные приложения); осуществление технических мероприятий, направленных на обеспечение информационной безопасности; противодействие внешним и внутренним киберугрозам. требования: высшее образование по направлению ит/иб; дополнительное профессиональное образование - программы повышения квалификации в области информационной безопасности; знание типовых уязвимостей, видов и способов атак, принципов безопасности, лучших практик и средств для их реализации; знание средств обеспечения информационной безопасности операционных систем (windows, *nix), субд (sql), сети (fg), авз (kaspersky); знание технологий и средств защиты информации (siem, встроенные средства и механизмы в ос); опыт проведения технических аудитов сетевой инфраструктуры и проектирования систем сетевой безопасности; опыт администрирования средств защиты информации; опыт администрирования операционных систем (windows, *nix); опыт управления проектами и аналитической работы по информационной безопасности; опыт работы в крупных организациях; знание английского языка на уровне intermediate. будет преимуществом: широкий кругозор и опыт работы (установки, настройки, эксплуатации) c решениями по информационной безопасности различных классов (siem/av/fw/ips/dlp/pam/edr/anti-ddos/sandbox и пр.); опыт работы по направлению управления рисками, информационной безопасности, аналитики в области информационной безопасности; опыт анализа уровня защищенности и контролей иб в приложениях и информационных системах; опыт управления проектами и аналитической работы в информационной безопасности, разработке приложений и антифроде; опыт установки и настройки операционных систем, систем управления базами данных, компьютерных сетей с учетом требований по обеспечению защиты информации; опыт конфигурирования параметров систем защиты информации автоматизированных систем; опыт работы с сетевым оборудованием (fortigate, cisco asa, extreme networks, huawei, eltex, hp, mikrotik, ubiquiti и пр.); опыт написания скриптов (python, powershell, sql-запросов, регулярные выражения и т.п.); опыт работы аналитиком иб в расследовании и реагировании на инциденты, анализе сетевого трафика и журналов аудита из различных источников; опыт разработки правил корреляции в siem системах; опыт работы с системами обнаружения и предотвращения несанкционированного доступа; опыт работы с системами инвентаризации серверов и рабочих станций (sccm, glpi, netbox, ivanti); опыт взаимодействия с командой разработчиков при ведении проектов в роли аналитика/проектного менеджера. мы предлагаем: оформление по тк рф, белую зп, полис дмс через 3 месяца, дмс+стоматология через год; участие в конференциях и обучение; йогу в офисе, команды по баскетболу, волейболу, футболу; классные корпоративы; график работы: 5/2, у нас есть парковка, велопарковка и корпоративный транспорт от м. парнас до офиса и обратно; чай, кофе, печеньки; врач в офисе (1 раз в неделю).