Инженер по информационной безопасности

Компания НОРБИТ (входит в ГК ЛАНИТ), является аккредитованной ИТ-компанией, специализируется на разработке и внедрении эффективных решений для автоматизации бизнеса и государственного управления. В штате компании работает около 1000 специалистов, офисы представлены в 11 городах России и СНГ. За 21 год работы НОРБИТ успешно завершил более 1000 проектов для компаний из государственного и коммерческого секторов. Среди заказчиков НОРБИТ – крупные компании из России, Армении, Узбекистана, Монголии и других стран. Мы приглашаем Инженера по информационной безопасности присоединиться к нашей амбициозной и креативной команде Департамента информационных технологий. НАШИ ПОЖЕЛАНИЯ К СПЕЦИАЛИСТУ: Высшее техническое образование в области информационной безопасности или информационных технологий Знания основных рисков и угроз кибербезопасности, а также мер противодействия в части web- и мобильных приложений (OWASP TOP-10) Знание методов и технических средств защиты информации (NGFT/UTM решений, системы обнаружения вторжений, SIEM, DLP, IDS/IPS средств анализа защищенности) Опыт выявления угроз информационной безопасности на основе сведений об уязвимостях (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков) Опыт проведения анализа защищенности web-проектов и инфраструктурных сервисов Опыт участия в проектах по внедрению систем информационной безопасности в части анализа потребностей, подбора opensource или платных решений, установки и настройки выбранных решений Опыт разработки аналитических записок, инструкций, регламентов, политик для пользователей и другой подобной документации в части информационной безопасности Знания в области сетевой архитектуры, понимание принципов построения и функционирования сетей, знание сетевых протоколов, стека TCP/IP на уровне, необходимом для понимания возможных угроз ИБ и противодействия им Знание и опыт администрирования Active Directory и GPO Умение писать/читать скрипты на PowerShell на среднем/базовом уровне Знание основных концепций построения архитектур enterprise-систем ЖЕЛАТЕЛЬНО: Знание принципов построения высоконагруженных и отказоустойчивых систем Базовое владение pentest-инструментарием Понимание особенностей разработки программного обеспечения, применение систем динамического и статического анализа исходного кода Наличие сертификатов повышения квалификации в области ИБ Умение читать правовую документацию в области обеспечения безопасности информации 152-ФЗ, ГОСТ 27001, и др., постановления правительства, стандарты в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России Опыт работы в компании с лицензией ФСТЭК / ФСБ Опыт работы с продуктами Российских разработчиков программных и аппаратных средств защиты информации (Эшелон, Код безопасности др.) ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Администрирование и эксплуатация средств защиты информации (основные, используемые в компании для различных задач - Антивирус Касперского, Континент 4, Secret Net, ПАК Соболь) Участие в подборе и внедрении средств защиты Отслеживание изменений в области цифровых технологий и угроз ИБ Техническое консультирование персонала по вопросам ИБ Проведение проверок используемого в компании ПО на наличие уязвимостей Выявление, реагирование и участие в расследовании инцидентов информационной безопасности Выявление, обработка и участие в устранении нетиповых инцидентов ЧТО МЫ МОЖЕМ ВАМ ПРЕДЛОЖИТЬ: Никаких Дресс-кодов и стандартов Классные вечеринки (Отдых — это важная часть работы) Высокий уровень дохода (в том числе бонусы за результат) Медицинскую страховку (ДМС, включая стоматологию и госпитализацию, страхование выезжающих зарубеж) Корпоративные скидки на пользование услугами турагентств, страхования, мобильной связи, фитнес-центров Скидки на оплату мобильной связи: оператор МТС Сертификации и обучения, включая неограниченное посещение курсов в собственном корпоративном университете Курсы английского языка за счет компании Компенсацию услуг фитнес-центра Компенсацию обедов Услуги корпоративного такси, если ты задержался на работе до 22.00 и далее Возможность выбрать альтернативное продуктовое направление и/или поменять проект для эффективного профессионального развития Дополнительные опции для родителей: материальная помощь за рождение ребёнка, доплата до 100% за отпуск по беременности и родам, новогодние подарки, дополнительный день отдыха для родителей первоклассников 1 сентября Детские праздники