Инженер по информационной безопасности

чем предстоит заниматься:

• Выявление угроз и уязвимостей в инфраструктуре, анализ применимости угроз и векторов атак, организация работ по устранению и постконтролю;
• Автоматизация процессов управления уязвимостями;
• Участие в совершенствовании внутренних процессов обеспечения информационной безопасности;
• Разработка/совершенствование нормативной документации, регламентирующей процессы управления уязвимостями.
• Конфигурирование средств защиты и мониторинга (Infrastructure Vulnerability Scanner, Endpoint Security, PAM, Anti-DDoS, WAF);
• Внедрение практик безопасного конфигурирование (hardening security) для ОС Linux и Windows, AD.

что мы ожидаем:

• Опыт работы по направлению информационная безопасность от 2 лет;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Опыт сканирования инфраструктуры на уязвимости с использованием специализированных сканеров;
• Понимание методологий MITRE ATT@CK, CyberKillChain;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• Понимание основ ИБ в областях: управление доступом, сетевой безопасности, криптографии (в том числе PKI), интернет-безопасности, безопасности приложений;
• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;
• Автоматизация задач одним и скриптовых языков(желательно Python).

работа у нас – это:

• Гибкая система премирования;
• Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и -страхование жизни, компенсация питания и оплата мобильной связи;
• Работа в компании с развитой инженерной культурой;
• Внутренние профессиональные сообщества и мероприятия;
• Автономность работы, возможность менять правила, ошибаться и создавать новое;
• Возможности профессионального роста, программы развития для сотрудников;
• Корпоративное обучение и доступ к базе знаний;
• Оформление в ООО «ЛЕ МОНЛИД Цифровые Технологии»;
• Гибридный формат работы;
• Современный офис в 2 минутах ходьбы от МЦК ЗИЛ.

место работы