Старший специалист по технической защищённости (Senior)@ efin
О позиции
Мы ищем старшего специалиста по технической защищённости для удалённой работы в компании efin. Ваша роль будет заключаться в выборе, внедрении и сопровождении средств защиты информации, а также в организации мониторинга событий безопасности и реагирования на инциденты.
Чем вы будете заниматься
- Выбор, внедрение и сопровождение средств защиты: антивирусная защита, NGFW, IDS/IPS, SIEM, DLP, WAF, VPN, PKI, средства криптографической защиты.
- Организация мониторинга событий безопасности и реагирования на инциденты информационной безопасности.
- Анализ защищённости ИТ-инфраструктуры (сети, веб-приложений, СУБД, ОС, виртуальных сред).
- Участие в аудитах информационной безопасности: проверки регуляторов, пентесты, анализ защищённости архитектуры.
- Разработка и актуализация технической документации на средства защиты информации.
- Внедрение процесса управления уязвимостями.
- Анализ текущих угроз и разработка мер по их нейтрализации.
Требования
- Стаж работы не менее 5 лет в информационной безопасности или информационных технологиях.
- Знания английского языка на уровне не ниже Elementary.
- Высшее образование в области информационной безопасности и/или информационных технологий.
- Глубокие знания современных средств защиты и опыт их внедрения.
- Понимание принципов безопасной настройки информационных систем.
- Знание российского законодательства и ключевых стандартов в области информационной безопасности.
- Опыт проведения или участия в аудитах информационной безопасности.
Что мы предлагаем
- Конкурентоспособная зарплата от 300 000 до 450 000 ₽ в месяц.
- Удалённая работа с гибким графиком.
- Возможности для профессионального роста и развития.
- Работа в дружном коллективе профессионалов.
- Участие в интересных проектах в области информационной безопасности.
Вакансия предлагает интересные задачи в области информационной безопасности с конкурентной зарплатой. Однако, отсутствие конкретной информации о компании может вызывать некоторые вопросы.
Кто здесь добьётся успеха
Глубокие знания в области защиты информации, включая опыт работы с SIEM-системами, такими как Splunk или ELK, и управлением уязвимостями через инструменты, такие как Nessus или Qualys.
Способность эффективно работать в удалённой среде, включая навыки самоорганизации и управления временем, что позволяет успешно справляться с задачами и проектами без постоянного контроля.
Опыт реагирования на инциденты безопасности, включая разработку и реализацию планов реагирования, а также способность анализировать инциденты для улучшения защиты систем.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев