Инженер по информационной безопасности

компания "осоо кондитерский дом куликовский" кондитерский дом «куликовский» - единая команда, ценностями, которой являются открытость, разнообразие и свобода. мы поддерживаем имя лидера в сфере производства высококачественных кондитерских изделий. главный принцип нашей компании: «люби то, что ты делаешь! делай то, что ты любишь!». мы будем рады видеть в своей команде инженера по информационной безопасности! требования: высшее техническое образование; опыт работы в области информационной безопасности - от 3 лет; практический опыт настройки и администрирования linux (debian/ubuntu/centos); навыки работы со сканерами безопасности. опыт проведения мониторинга событий информационной безопасности. успешный опыт проведения регулярных сканирований безопасности веб-приложений, анализа и разбора результатов сканирований безопасности, подготовка отчетов по результатам; знания в области конфигурирования и сопровождения waf, pfsense; опыт отслеживания появления новых критичных веб-уязвимостей и разработки мер по их устранению средствами waf; общее понимание принципов работы сетевых протоколов, сетевого оборудования и компьютерной сети/ технологий маршрутизации, коммутации, сетевой модели osi, а также протоколов различного уровня tcp/ip/ технологий виртуализации;обеспечение выполнения требований информационной безопасности в отношении сервисной инфраструктуры; опыт работы с средствами защиты: vpn, dlp, siem, mdm, антивирусы, сканеры безопасности, средства контроля привилегированных пользователей, понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, а также понимание причин возникновения и принципов эксплуатации уязвимостей приложений; опыт проведения нагрузочных тестирований веб-ресурсов; знание способов атак на информационные системы, утилит для их реализации; опыт администрирования средств защиты веб-ресурсов; знание скриптовых языков; знания технологий виртуализации и контейнеризации; опыт выявления и эксплуатации уязвимостей web; знание и опыт применения методик анализа защищенности (mitre att&ck, owasp). обязанности: организовывать и своевременно предоставлять предложения по контролю и защите информации. определять потребность в технических средствах защиты и контроля, составлять заявки на их приобретение с необходимыми обоснованиями и расчетами к ним, контроль за их поставкой и использованием. предложение рекомендаций по внедрению средств защиты, их модернизации или замене. проводить анализ существующих методов и средств контроля и защиты информации, и разработка предложений по их совершенствованию. принимать участие в разработке новых программно-технических решений, внедрять системы защиты информации, оценивать технический уровень эффективности. предотвращать необоснованный допуск и доступ к сведениям и работам, составляющим коммерческую тайну предприятия. организовывать и проводить исследования вероятностных ситуаций и неправомерных действий злоумышленников и конкурентов. вести учет и анализ нарушений режима безопасности компании. организовывать и участвовать в создании моделей угроз, в оценке рисков и уровней сложности автоматизированных систем проводить настройку средств защиты информации. наша компания рада предложить: работа в команде профессионалов, любящих свое дело, нацеленных на общий результат; обучение и опыт работы в крупной, стабильной, международной компании; официальное трудоустройство и конкурентоспособная заработная плата; современный новый офис; кэшбэк 20% на продукцию во всех фирменных магазинах.