Руководитель отдела информационной безопасности

Требования:

• Базовые навыки написания скриптов (PowerShell, Python, Bash);
• Опыт настройки межсетевых экранов (NGFS/WAF Fortigate, Mikrotik);
• Опыт администрирования Active Directory: настройка групповых политик (GPO), управление правами пользователями;
• Знание технологии разработки CI/CD, SASD и DAST решений в разработке;
• Опыт работы с WSUS сервер - установка обновлений, централизованное храненире образов;
• Знание систем логирования GrayLog, умение парсить логи от сетевого оборудования, умение разбираться в сетевом трафике L3-L7.

• Руководство отделом информационной безопасности внутри компании (штат до 4-х человек);

• Администрирование программных и программно-аппаратных средств: Антивирусное ПО (Kaspersky, Dr-Web), SIEM (StepLogic или другие), DLP, IDM, фишман, Xspider, Метаскан и др;

• Контроль NGFW/WAF, анализ отчетов с оборудования, работа с GrayLog сервером - знание стека ElasticSearch, SysLogd;

• Активная работа с моделями угроз: составление планов по минимизации рисков, составление актуальных моделей угроз (как в периметре сети, так и за периметрами сети), устранение;

• Повышение безопасности существующих и будущих сервисов Компании и активный Мониторинг состояния ИБ инфраструктуры компании;

• Проверка информационных ресурсов по категориям безопасности информации, составление единых требований к информационным системам;

• Управление угрозами и реакция на инциденты безопасности, Формирование отчетов по процессам ИБ;

• Составление актуальных планов по внедрению средств ИБ в компании, управление инженерами по безопасности, распределение задач - категорирование и ранжирование приоритетов;

• Умение моделирования угроз на стендах, тестирование ИБ решений в закрытом контуре, аналитика защиты;

• Администрирование гипервизоров (Proxmox, ESXI), администрирование приложений (контейнеры, оркестрация);

• Контроль исполнения регламентов, контроль актуальности версия регламентов и своевременный пересмотр.

  Мы предлагаем:

  Гибкие и комфортные условия труда:

• Работа в гибридном формате
• Конкурентная заработная плата и бонусы
• Опыт работы в распределенной команде.

  Заботу о вас и вашем здоровье:

• Бесплатное пользование услугами профессиональных медицинских онлайн-консультаций "Лучи"
• Дополнительные оплачиваемые дни больничного
• Бесплатное пользование программой корпоративных привилегий PrimeZone
• Оказываем материальную поддержку от компании в трудных жизненных ситуациях

  Постоянное развитие:

• Внутреннее обучение (предлагаем большое количество образовательных программ)
• Возможность развития и получения новых технических навыков, включая языки программирования (Python, Java, React и др.)
• Корпоративная библиотека (в нашей коллекции уже более 350 книг по развитию Soft и Hard Skills
• Возможность изучения английского языка с нуля на корпоративных краткосрочных курсах, а также по желанию - участие в Speaking Club или Business Skills Development (практические сессии по развитию деловых навыков на английском языке)
• Внешнее обучение (оплачиваем ваши внешние курсы и программы обучения по необходимости)
• Поощряем участие в конференциях.

  Насыщенную корпоративную жизнь:

• Ведём корпоративный канал в Телеграм, чтобы все были в курсе новостей и событий в Компании
• Проводим различные корпоративные мероприятия
• Организовываем встречи с экспертами (как с внутренними, так и с приглашенными спикерами)
• Устраиваем челленджи и конкурсы
• Дарим подарки детям сотрудников на Новый Год.