Просмотр вакансии

• Обеспечение процессов управления информационными активами, уязвимостями и рисками ИБ: ведение реестра активов, актуализация модели угроз и матрицы рисков

• Проведение регулярного анализа защищённости внешнего и внутреннего периметра, организация и контроль устранения уязвимостей в установленные SLA

• Выполнение внутренних пентестов, координация работ подрядчиков по внешнему тестированию на проникновение и анализу защищённости ИТ-инфраструктуры

• Развёртывание, сопровождение и развитие SIEM-системы: настройка правил корреляции и обнаружения событий информационной безопасности

• Участие в мониторинге и расследовании инцидентов ИБ, взаимодействие с внешним SOC, разработка и тестирование IR-playbook и процедур реагирования

• Разработка технической документации, проведение фишинг-симуляций и подготовка материалов для повышения осведомлённости сотрудников в области информационной безопасности

• Опыт работы с SIEM-платформами на базе open-source решений (Wazuh, ELK Stack), включая настройку правил корреляции и мониторинга событий ИБ

• Практический опыт управления уязвимостями: использование OpenVAS/Nessus, организация процессов vulnerability management и patch management

• Знание MITRE ATT&CK, опыт разработки и настройки правил обнаружения угроз, анализа инцидентов и реагирования на события ИБ

• Уверенные навыки администрирования Windows/Linux, понимание сетевых протоколов, средств защиты информации

• Опыт работы с инструментами тестирования на проникновение (Kali Linux, Nuclei, BloodHound, OWASP ZAP)

• Навыки автоматизации задач с использованием Python, PowerShell или Bash, а также опыт проведения фишинг-симуляций и расследования инцидентов ИБ

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные
• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей
• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды
• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста
• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний
• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников
• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.