Security Engineer

компания "touchsoft" обязанности: настройка и управление подсистемами безопасности; управление инцидентами безопасности; анализ журналов событий; участие в сопровождении it-инфраструктуры заказчика: обеспечение информационной безопасности и защиты конфиденциальных данных; информационной безопасности и защиты конфиденциальных данных; мониторинг и контроль функционирования средств обеспечения иб; внесение предложений по улучшению иб, разработка инструкций; проведение аудитов иб; подготовка организационно-распорядительной документации и отчетов по иб. требования: знание основных методик, классификаций и международных практик (osstmm, owasp, wasc, nist sp800-115 и др.); знание законов и иных нормативных правовых актов рб в области иб; понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений; знание принципов работы средств обеспечения безопасности (корпоративные антивирусы,waf, системы обнаружения вторжений и т.д.); знание модели iso/osi, знание принципов построения и функционирования сетей и протоколов стека tcp/ip; опыт проведения анализа защищенности / аудита систем ит и иб; опыт расследования инцидентов безопасности, сбор доказательной базы; английский от в1 дополнительно: опыт разработки технической и аналитической документации в области иб; windows и linux на уровне администратора; опыт автоматизации (bash, powershell, python); наличие сертификатов в области иб, сетей; опыт внедрения iso 27001. условия: оплачиваемый отпуск 25 дней + sick days; небольшие event, посвящённые праздникам, каким-то внутренним мероприятиям; зп: один раз в месяц на карточку, привязанная к доллару по курсу рб; новогодние корпоративы.