Sobre la vacante
Компания ищет ведущего специалиста по информационной безопасности для оценки текущего состояния ИБ, выстраивания базовых процессов и внедрения защитных решений. Предстоит работать в связке с DevOps, IT и разработкой, ориентируясь на практическое снижение рисков.
Обязанности
- Оценивать текущее состояние информационной безопасности и выявлять слабые места в процессах, инструментах и контролях
- Участвовать в разработке и внедрении базовых процессов: контроля доступа, управления уязвимостями, инвентаризации активов, логирования и реагирования на инциденты
- Анализировать и подбирать ИБ-решения под задачи компании с учётом масштаба, бюджета и зрелости инфраструктуры: EDR, SIEM, DLP, SAST/DAST, PAM
- Помогать организовывать внедрение выбранных решений: ставить задачи, контролировать ход работ и участвовать в настройке
- Выстраивать логическую модель угроз и помогать разрабатывать ИБ-документы и минимально необходимые регламенты
- Участвовать в разборе инцидентов и потенциальных ИБ-событий
- Работать в связке с DevOps, IT и разработкой без навязывания формального подхода
Требования
- Опыт в области информационной безопасности от 3 лет в ролях инженера или специалиста ИБ
- Умение разбираться в инфраструктуре и архитектуре сервисов, понимать риски и способы их практического снижения
- Опыт внедрения или настройки SIEM, WAF, EDR, сканеров уязвимостей, DLP, IAM/SSO, SAST/DAST
- Глубокое понимание ИБ-процессов, включая управление доступом, реагирование на инциденты и логирование
- Способность формулировать и обосновывать технические решения, а не просто следовать чеклистам
Условия
- Локация: Москва
- Гибридный формат работы
- Опыт: 3–6 лет
- Зарплата обсуждается на собеседовании
Компания
Servicepipe