Специалист по информационной безопасности

М7.PRO — команда, которая реализует и сопровождает сложные цифровые системы для бизнеса. Мы работаем как технологический партнер: проектируем, разрабатываем и поддерживаем надежные IT-решения.

Сейчас мы усиливаем направление информационной безопасности и ищем Специалиста по ИБ.

Обязанности

• Обеспечение защиты информационных систем и инфраструктуры компании
• Мониторинг и анализ событий информационной безопасности (SIEM, IDS/IPS, антивирусные системы)
• Реагирование на инциденты ИБ, проведение расследований
• Проведение аудитов и оценка рисков информационной безопасности
• Разработка и внедрение политик, регламентов и процедур ИБ
• Управление доступами и учетными записями (Active Directory, PAM)
• Настройка и администрирование средств защиты информации (FW, VPN, DLP, WAF)
• Контроль соответствия требованиям 152-ФЗ и 187-ФЗ (КИИ)
• Участие в взаимодействии с регуляторами при необходимости
• Проведение инструктажей и обучения сотрудников по вопросам ИБ

Требования

• Опыт работы в ИБ или системном администрировании от 2 лет
• Знание принципов информационной безопасности и сетевых технологий (TCP/IP, DNS, VPN, PKI)
• Опыт работы с SIEM-системами (MaxPatrol, QRadar, Splunk или аналоги)
• Опыт администрирования средств защиты (FW, DLP, антивирус)
• Опыт работы с Active Directory
• Понимание Linux и Windows Server на базовом уровне
• Понимание стандартов ИБ: ISO 27001, NIST CSF

Будет плюсом

• Опыт работы с IDS/IPS (Snort, Suricata)
• Понимание методологий атак (OWASP, MITRE ATT&CK)
• Опыт работы с Docker или виртуализацией
• Наличие сертификатов (CEH, CISSP, Security+, CISM, ФСТЭК)
• Опыт проведения пентестов или участия в Red Team / Blue Team задачах

Мы ожидаем

• Самостоятельность в рамках задач
• Инициативность и внимательность к деталям
• Умение работать с инцидентами в условиях неопределенности
• Ответственный подход к вопросам безопасности

Условия

• График: 5/2, 10:00–19:00, полностью офисный формат
• Испытательный срок: 3 месяца
• Зарплата в рамках 160 000 -200 000 на руки (обсуждается на собеседовании)
• Бесплатные обеды за счет компании
• Работа в команде, развивающей сложные IT-системы

Подчинение

Руководителю IT-отдела / CTO / CISO

Этапы отбора

• Первичное интервью
• Техническое собеседование
• Финальная встреча с командой