💼 Новая вакансия: Аналитик по информационной безопасности
З/п: от 170 000 ₽ (руб/мес)
Крупный DIY-ритейлер в поиске аналитика по информационной безопасности уровня Middle
Локация: Россия, Санкт-Петербург
Формат работы: Гибрид
Зарплатная вилка: 170 000 – 200 000 руб. на руки + премия и бонус
Чем нужно будет заниматься:
· Выявлять риски и предлагать решения по снижению их уровня;
· Анализ защищенности Инф систем и бизнес-процессов;
· Проведение экспертизы ИТ-проектов;
· Анализ продуктов и процессов на соблюдение требований информационной безопасности;
· Участие в анализе сетевой безопасности ресурсов Компании;
· Участие в выявлении и реагировании на инциденты ИБ;
· Участие в процессах противодействия мошенничеству и расследования инцидентов;
· Участие в проектах по внедрению систем мониторинга и их компонентов;
· Участие в пилотных проектах / опытной эксплуатации аналитических систем;
· Участие в разработке архитектуры и реализации модулей информационных систем с целью выявления и устранения угроз безопасности систем;
· Подготовка и совместно с IT подразделением, внедрение рекомендаций по совершенствованию и применению средств и систем защиты информации в ИВС;
· Участие в разработке и документировании аналитических систем;
· Участие в разработке отчетной документации (технический отчет, аналитический отчет, презентация) по результатам реализованных проектов:
1. тестирование на проникновение (внешнее, внутреннее);
2. анализ защищенности (ИТ проектов, веб-приложения, мобильные приложения);
· Осуществление технических мероприятий, направленных на обеспечение информационной безопасности;
· Противодействие внешним и внутренним киберугрозам.
Требования:
· Высшее образование по направлению ИТ/ИБ; дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности;
· Знание типовых уязвимостей, видов и способов атак, принципов безопасности, лучших практик и средств для их реализации;
· Знание средств обеспечения информационной безопасности операционных систем (Windows, *nix), СУБД (SQL), сети (FG), АВЗ (Kaspersky);
· Знание технологий и средств защиты информации (SIEM, встроенные средства и механизмы в ОС);
· Опыт проведения технических аудитов сетевой инфраструктуры и проектирования систем сетевой безопасности;
· Опыт администрирования средств защиты информации;
· Опыт администрирования операционных систем (Windows, *nix);
· Опыт управления проектами и аналитической работы по информационной безопасности;
· Опыт работы в крупных организациях;
· Знание английского языка на уровне intermediate...
➡️ Подробнее на GeekLink.ru
Post #13
272