Эксперт по информационной безопасности( ГК InnoSTage )

Компания "ГК InnoSTage"

Группа компаний «InnoSTage» является поставщиком услуг в области разработки информационных систем и бизнес-решений, информационной безопасности и системной интеграции.

На текущий момент нам нужен эксперт по информационной безопасности на внутренний проект.

Что предлагаем:

Комфортные условия. Даем возможность настроить рабочий процесс под себя — гибкое начало дня и гибридный (либо полностью удаленный) формат работы. Заботимся о здоровье: расширенный ДМС со стоматологией с первого месяца, страховка в зарубежных поездках, корпоративные психологи. Еще мы дарим бонусы к таким важным событиям в жизни, как свадьба или рождение ребенка.

Обучение и развитие. Cотрудники Innostage делятся практическим опытом и разработками на топовых конференциях, таких как PHDays и OffZone. Мы прокачиваем soft и hard skills сотрудников, как на внешних тренингах, так и регулярно устраиваем внутренние workshop. Обучение за наш счет. Есть доступ к корпоративной библиотеке Альпина. Нам важно, чтобы работа была не только эффективной, но и приятной.

Аккредитованная компания. Innostage входит в список аккредитованных организаций Минцифры. Мы предоставляем возможность получить отсрочку сотрудникам с профильным высшим образованием. Также сотрудникам доступна льготная IT-ипотека.

Активная корпоративная жизнь. Читаем книги, смотрим фильмы и потом оживленно обсуждаем их на встречах, играем в футбол, волейбол, баскетбол и ценим хорошие настолки.

Тебе предстоит:

• Разработка и актуализация внутренних нормативных документов и процессов, связанных с ИБ;
• Контроль работы по выявлению, регистрации инцидентов ИБ, реагированию на инциденты и восстановлению после их реализации;
• Проведение расследований в части ИБ(форензика);
• Формирование профилей и бейзлайнов для систем, обеспечивающих ИБ;
• Управление и поддержка средств обеспечения ИБ;
• Анализ информации о новых угрозах, выработка рекомендаций по их устранению;
• Проведение аудитов безопасности информационных систем на регулярной основе;
• Взаимодействие с внутренним SOC по инцидентам ИБ и индикаторам компрометации;

Нам нужно:

• Высшее образование в сфере ИБ;
• Знания стандартов в области ИБ;
• Знания клиентских и серверных ОС семейства Microsoft Windows / Linux;
• Знания в области сетевой архитектуры и сетевых протоколов стека TCP/IP;
• Понимание принципов работы AD, GPO;
• Опыт эксплуатации IDS/IPS, WAF;
• Представление о стандартах безопасной разработки (OWASP и т.п.);
• Опыт проведения расследований в области ИБ(форензика);
• Опыт работы не менее 3 лет в области ИБ/ИТ.