Text copied to clipboard!
Название
Text copied to clipboard!Инженер по системам безопасности
Описание
Text copied to clipboard!
Мы ищем Инженера по системам безопасности, который будет отвечать за проектирование, внедрение и поддержку комплексных решений в области информационной безопасности. Ваша основная задача — обеспечить защиту корпоративных данных, сетей и систем от несанкционированного доступа, кибератак и других угроз. Вы будете работать в тесном сотрудничестве с ИТ-отделом, специалистами по сетевой безопасности и другими заинтересованными сторонами для создания надежной архитектуры безопасности.
Кандидат должен обладать глубокими знаниями в области информационной безопасности, включая понимание принципов шифрования, управления доступом, межсетевых экранов, систем обнаружения вторжений и других технологий. Также важно знание нормативных требований и стандартов, таких как ISO/IEC 27001, NIST, GDPR и других.
В рамках своей роли вы будете проводить анализ рисков, оценивать уязвимости, разрабатывать политику безопасности и участвовать в расследовании инцидентов. Кроме того, вы будете обучать сотрудников основам кибербезопасности и разрабатывать планы реагирования на инциденты.
Мы ищем инициативного, внимательного к деталям специалиста, способного работать в условиях многозадачности и быстро адаптироваться к меняющимся требованиям. Опыт работы с современными средствами защиты, такими как SIEM-системы, антивирусные платформы, системы управления идентификацией и доступом (IAM), будет большим плюсом.
Если вы стремитесь к профессиональному росту в области кибербезопасности и хотите внести вклад в защиту критически важной информации, мы будем рады видеть вас в нашей команде.
Обязанности
Text copied to clipboard!- Проектирование и внедрение систем информационной безопасности
- Мониторинг и анализ событий безопасности
- Проведение оценки рисков и уязвимостей
- Разработка и обновление политик безопасности
- Участие в расследовании инцидентов безопасности
- Настройка и сопровождение межсетевых экранов и систем IDS/IPS
- Обеспечение соответствия нормативным требованиям
- Обучение сотрудников вопросам кибербезопасности
- Разработка планов реагирования на инциденты
- Взаимодействие с внешними аудиторами и партнерами по вопросам безопасности
Требования
Text copied to clipboard!- Высшее образование в области информационных технологий или кибербезопасности
- Опыт работы в сфере информационной безопасности от 2 лет
- Знание стандартов ISO/IEC 27001, NIST, GDPR
- Опыт работы с SIEM, IDS/IPS, DLP и другими системами безопасности
- Понимание принципов криптографии и управления доступом
- Навыки анализа логов и расследования инцидентов
- Сертификаты CISSP, CISM, CEH или аналогичные — преимущество
- Умение работать в команде и эффективно коммуницировать
- Аналитическое мышление и внимание к деталям
- Готовность к обучению и профессиональному развитию
Возможные вопросы на интервью
Text copied to clipboard!- Какой у вас опыт работы с SIEM-системами?
- Какие меры вы предпринимаете при обнаружении инцидента безопасности?
- Какие стандарты информационной безопасности вы применяли на практике?
- Опишите случай, когда вы успешно предотвратили кибератаку.
- Какие инструменты вы используете для анализа уязвимостей?
- Как вы обучаете сотрудников вопросам безопасности?
- Как вы обеспечиваете соответствие требованиям GDPR?
- Какие сертификаты в области безопасности у вас есть?
- Как вы подходите к разработке политики безопасности?
- Как вы взаимодействуете с другими отделами по вопросам безопасности?
