Инженер по информационной безопасности

Навыки

• Самостоятельность
• DNS / DHCP
• EDR / антивирус
• EdTech
• Требования ФСТЭК / ФСБ
• IAM / IDM
• Локальные сети

О компании и продукте

• iSpring — российская продуктовая IT-компания с сильным международным бизнесом. Мы создаём решения для корпоративного онлайн-обучения: iSpring LMS и iSpring Suite используют более 61 000 компаний по всему миру, от IKEA, adidas и Microsoft до OZON, Додо Пиццы и 2ГИС. Сейчас мы ищем Инженера по информационной безопасности , который поможет развивать систему защиты компании, предотвращать угрозы и делать нашу инфраструктуру еще надежнее
• Мы подойдем друг другу, если ты Имеешь высшее техническое образование

Задачи

• участвовать в развитии процессов и инструментов защиты
• самостоятельно предлагать и внедрять новые решения
• работать в тесной связке с инфраструктурной командой и ИТ
• видеть реальный результат своей работы, повышая уровень защищенности компании
• Чем предстоит заниматься Администрировать и развивать средства защиты информации
• Настраивать и сопровождать межсетевые экраны, управлять политиками безопасности
• Настраивать и сопровождать средства антивирусной защиты
• Проектировать систему мониторинга событий информационной безопасности, анализировать события и расследовать инциденты
• Контролировать управление доступами и корректность политик безопасности
• Искать уязвимости в корпоративной инфраструктуре и контролировать их устранение
• Проводить аудит защищенности сети и инфраструктуры
• Участвовать в расследовании инцидентов информационной безопасности и предотвращении утечек данных
• Вести учет средств защиты информации и криптографических средств

Требования

• Имеешь опыт работы в информационной безопасности корпоративной инфраструктуры
• Хорошо понимаешь принципы построения компьютерных сетей и модель OSI
• Уверенно работаешь с Windows, Linux и macOS на уровне администратора
• Понимаешь принципы работы TCP/IP, DNS, NAT, VLAN, SNMP, маршрутизации и коммутации
• Имеешь опыт проведения аудитов безопасности и расследования инцидентов
• Работал с межсетевыми экранами, VPN и другими средствами защиты информации
• Понимаешь причины возникновения уязвимостей и умеешь оценивать риски их эксплуатации
• Знаешь требования российского законодательства в области информационной безопасности (152-ФЗ, 149-ФЗ, требования ФСТЭК, ФСБ и Роскомнадзора)
• Умеешь автоматизировать задачи с помощью Python, писать SQL-запросы и понимаешь принципы работы баз данных
• Умеешь объяснять сложные технические вещи простым и понятным языком

Будет плюсом

• Опыт построения или развития системы мониторинга информационной безопасности
• Опыт работы в компаниях с распределенной инфраструктурой (500+ сотрудников)
• Практический опыт предотвращения утечек данных и внедрения превентивных мер защиты
• Английский язык на уровне чтения технической документации

Условия

• Работу в аккредитованной IT-компании
• Возможность влиять на развитие системы информационной безопасности компании
• Сложные инженерные задачи и современную инфраструктуру
• Команду сильных технических специалистов и возможность обмениваться опытом
• Официальное оформление по ТК РФ
• ДМС со стоматологией после испытательного срока
• Современный офис, спортзал и корпоративные мероприятия
• Поддержку профессионального развития: обучение, конференции, сертификации
• Почему эта роль может быть тебе интересна Ты сможешь: влиять на безопасность всей корпоративной инфраструктуры

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.