Специалист по информационной безопасности — АВ Софт

AVsoft — динамично развивающаяся IT‑компания, специализирующаяся на разработке инновационных программных решений в сфере информационной безопасности и анализа данных. Мы создаём высокотехнологичные продукты для корпоративного сегмента, сочетая передовые алгоритмы машинного обучения с практическими бизнес‑задачами.

В твои обязанности будет входить:

• Обеспечение информационной безопасности корпоративной инфраструктуры компании;
• Настройка и администрирование средств защиты информации: почтовые шлюзы, межсетевой экран, контроллеры домена, SIEM, агенты на рабочие места, песочницы, deception и др;
• Проведение аудитов соответствия требованиям информационной безопасности;
• Проведение проверок сотрудников на знания базовых правил информационной безопасности;
• Обучение сотрудников компании основам информационной безопасности;
• Выбор и внедрение новых решений в области информационной безопасности;
• Взаимодействие с командами разработки и Devops-инженеров для обеспечения безопасности разработки ПО.

Требования:

• Высшее техническое образование;
• Знание Linux на уровне администратора;
• Знание современных угроз ИБ, методов защиты и принципов работы сетевых технологий;
• Понимание стандартов информационной безопасности (ISO 27001, NIST, ФЗ-152);
• Опыт организации сетевой безопасности;
• Опыт поиска уязвимостей в ИТ-инфраструктуре;
• Опыт работы с почтовыми шлюзами и песочницами;
• Опыт работы с IPS/IDS (Suricata/Snort);
• Опыт работы с системами SIEM/SOAR

Будет плюсом:

• Наличие сертификатов (CISA, CISSP, CEH или аналогичных);
• Практический опыт расследования инцидентов ИБ;
• Опыт работы с Deception.

Условия работы (офис, метро Окружная).

• Оформление: Полное соблюдение ТК РФ, официальная заработная плата, работа в аккредитованной IT-компании;
• График и место: Офисный формат работы (с 9:00 до 18:00). Офис расположен в шаговой доступности от станции метро Окружная.
• Соцпакет: ДМС после 2-х лет работы в компании;
• Возможность приобретения обучающих курсов за счет компании, корпоративная библиотека.
• Обучение по продуктам компании и внутренняя база знаний (вики, гайды).
• Интересные проекты в области информационной безопасности.