Инженер-техник по информационной безопасности

Требования: Технические знания: Глубокое понимание принципов работы сетей, операционных систем, приложений и систем управления базами данных. Знание языков программирования и инструментов для анализа кода.
Знание киберугроз: Понимание современных методов и техник атак, а также способов защиты от них. Знание методов социальной инженерии и фишинга.
Опыт работы с инструментами защиты: Опыт работы с антивирусным ПО, системами обнаружения вторжений, межсетевыми экранами, VPN и другими средствами защиты.
Аналитические навыки: Способность анализировать большие объемы данных, выявлять аномалии и угрозы.
Разработка и внедрение политик безопасности: Умение создавать и внедрять внутренние политики и процедуры для защиты информации.
Управление инцидентами: Опыт реагирования на инциденты безопасности, восстановления систем после атак и сбора доказательств для расследования.
Мониторинг и аудит: Навыки мониторинга сетевой активности, анализа логов и проведения аудитов безопасности.
Обучение и осведомленность: Опыт проведения тренингов для сотрудников по вопросам кибербезопасности и повышения общей осведомленности о угрозах.
Тестирование на проникновение: Опыт проведения пентестов для выявления уязвимостей в системах и приложениях.
Контроль доступа: Умение управлять правами доступа пользователей к информационным ресурсам компании.
Планирование непрерывности бизнеса: Опыт разработки планов на случай чрезвычайных ситуаций и восстановления данных.
Взаимодействие с регуляторами: Знание законодательства и отраслевых стандартов в области информационной безопасности.
Опыт работы в аналогичной должности не менее 36 месяцев
Профильное высшее образование

Обязанности: Анализ рисков: Оценка потенциальных угроз и уязвимостей в ИТ-инфраструктуре компании.
Разработка политик безопасности: Создание и внедрение внутренних политик и процедур для защиты информации.
Управление инцидентами: Реагирование на инциденты безопасности, восстановление систем после атак и сбор доказательств для расследования.
Мониторинг и аудит: Мониторинг сетевой активности, анализ логов и проведение аудитов безопасности.
Обучение и осведомленность: Проведение тренингов для сотрудников по вопросам кибербезопасности и повышение общей осведомленности о угрозах.
Тестирование на проникновение: Проведение пентестов для выявления уязвимостей в системах и приложениях.
Установка и поддержка средств защиты: Внедрение и поддержка антивирусного ПО, брандмауэров, систем обнаружения вторжений и других средств защиты.
Контроль доступа: Управление правами доступа пользователей к информационным ресурсам компании.
Планирование непрерывности бизнеса: Разработка планов на случай чрезвычайных ситуаций и восстановления данных.
Взаимодействие с регуляторами: Соблюдение законодательства и отраслевых стандартов в области информационной безопасности.

Рабочее время: с 09:00 до 18:31