Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

Мы активно усиливаем нашу команду информационной безопасности, ищем специалиста, который будет заниматься безопасностью инфраструктуры.

Задачи

- Согласование кейсов информационной безопасности с бизнес-подразделениями и техническими командами: оценка рисков, выработка решений, документирование итогов

- Поддержка внутренних разработок компании в части безопасности инфраструктуры — экспертная оценка решений с точки зрения ИБ

- Участие в поддержке и доработке внутренних систем безопасности (например, Network Access Control) в роли ИБ-эксперта: сбор и анализ обращений пользователей

- Формулирование требований к доработкам, приёмка изменений

- Администрирование Kaspersky Endpoint Security: разработка, настройка и сопровождение политик безопасности, контроль их применения на инфраструктуре

- Мониторинг событий безопасности, выявление и реагирование на инциденты в зоне ответственности

- Поддержание и актуализация внутренней нормативной базы по ИБ (регламенты, политики, инструкции)

Требования

- Опыт работы в информационной безопасности от года

- Практический опыт администрирования Kaspersky Endpoint Security (создание и настройка политик, работа с KSC/Kaspersky Security Center)

- Знание основ сетевой безопасности и защиты инфраструктуры (сегментация сети, межсетевые экраны, VPN, NAC, защита серверов и рабочих станций)

- Опыт согласования и оценки ИБ-рисков, умение выстраивать диалог с техническими и нетехническими стейкхолдерами

- Умение работать с документацией: разработка регламентов, политик, инструкций по ИБ

Будет плюсом

Навыки программирования/автоматизации (Go/Python) для решения задач ИБ.