компания "эр-1" мы создаем интересные, полезные цифровые сервисы для дома, которые сделают жизнь проще, удобнее интереснее. сервисы, которые позволяют развлекаться, учиться, общаться, управлять пространством дома и вокруг дома при помощи технологий.мы стремимся сделать использование сложных технологий простым и понятным и через них влиять на качество жизни в российских домах.мы стартап, несмотря на то, что история бизнеса нашей родительской компании, “эр-телеком” насчитывает 20+ лет. какие задачи предстоит решать: выстроить процесс devsecops; собрать команду, решающую все вопросы иб в компании; активно принимать участие в аудитах безопасности мобильных и веб-приложений; мониторинг и реагирование на инциденты информационной безопасности; поиск информации о новых угрозах и разработка сценариев для их обнаружения; общаться с разработчиками, тестировщиками и менеджерами продуктов с целью устранения найденных уязвимостей; мониторинг изменения прав доступа; сбор и анализ логов из различных источников; написание при необходимости различных скриптов, правил, sql- запросов и т.д. для автоматизации мониторинга и/или анализа логов. расследование инцидентов; организация сбора информации об инцидентах иб; регистрация, классификация, оценка степени серьезности инцидентов иб согласно регламента; выполнение мероприятий по реагированию на инциденты иб; контроль устранения инцидентов иб; подготовка периодических отчетов по инцидентам иб. что нужно уметь: опыт работы в информационной безопасности не менее 3-х лет; общие знания и понимание технологий, обеспечивающих информационную безопасность (межсетевые экраны, системы антивирусной защиты); понимание работы базовых интернет-технологий и принципов работы вредоносного по; знание линейки операционных систем семейства windows и unix, а также субд mysql и mongodb достаточных для понимания обеспечения их защиты; умение писать sql запросы; знание scrum процессов. будет плюсом: высшее профессиональное образование по направлению подготовки «информационная безопасность» или высшее образование в сфере информационных технологий с последующей переподготовкой по направлению «информационная безопасность»; опыт в расследовании инцидентов иб не менее одного года; знание best practices - sans, nist; наличие международных сертификатов (cisa, cissp, cism); знание английского языка (чтение технической литературы. предлагаем: возможность присоединиться к профессиональной, высокомотивированной и результативной команде из 200+ сотрудников r1, перспективы карьерного роста; рыночная заработная плата по результатам собеседования; полное оформление по тк рф, полностью белая з/п; удаленка, гибрид или работа в офисе - на ваш выбор.
Адрес
Москва