Специалист по информационной безопасности

Что предстоит делать

Навыки: Информационная безопасность. Квалификация: Senior. Специализации: Специалист по информационной безопасности. ## О компании и команде ГК Softline (ПАО «Софтлайн») — один из лидеров ИТ-рынка с более чем 30-летним опытом, широким региональным присутствием в более чем 25 представительствах по всей России и доступом к квалифицированным кадрам, имеющий в штате свыше 8 200 сотрудников, в том числе около 4 500 инженеров и разработчиков. Являемся аккредитованной ИТ-компанией.** ## Ключевые задачи:** - Администрирование СЗИ различных классов (Антивирус, VM, PAM, Proxy, 2FA и т.д); - Участие в проектах компании в качестве эксперта по кибербезопасности; - Разработка и реализация стратегии ИБ: доработка политики информационной безопасности, актуализация стандартов и процедур для защиты корпоративных данных; - Контроль и аудит: проведение внутренних аудитов и контроль за соблюдением нормативных требований, стандартов (NIST, ГОСТ 57580, PCI DSS, ФЗ-152, 149, 242, ФСТЭК 21,17, ISO) и корпоративных процедур; - Внедрение и сопровождение новых решений и систем в рамках установленной зоны ответственности; - Участие в разборе инцидентов, устранения последствий, анализа логов безопасности; - Взаимодействие с подрядчиками. Выстраивание процесса работы и коммуникаций. ## Наши ожидания: - Опыт работы по профилю от 5-х лет; - Знание технологий и классов решений SIEM, средства антивирусной защиты, защиты web-приложений, средств анализа защищенности, межсетевых экранов; - Понимание и практический опыт внедрения подхода Zero Trust. - Знание сетевых протоколов, архитектур, средств защиты (NGFW, IDS/IPS, NAC, VPN и др.); - Понимание работы веб-протоколов и технологий (HTTP(s), SSL\TLS, REST, SOAP, json, виртуализация\контейнеризация(k8s), OAuth+OpenID Connect, SAML и т.д.). ## Мы предлагаем: - Работу в официально аккредитованной IT-компании России, в самом востребованном и динамично развивающемся направлении IT-рынка; - Мы готовы обсуждать условия дохода с каждым кандидатом по итогам встречи: размер заработной платы по итогам собеседования; - Офисный или гибридный формат работы; - Политика открытых дверей и коллектив единомышленников; - Программа ДМС; - Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.; - Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании; - Повышение квалификации в ИТ, сертификация и партнерские конференции от РФ вендоров; - Дополнительные оплачиваемые дни отдыха (День рождения, свадьба, 1 сентября для родителей первоклассников и др); - Подарки детям на Новый год; - Корпоративная мобильная связь.