Information Security Engineer 1

О позиции

Позиция для специалистов, стремящихся начать карьеру в сфере кибербезопасности. Роль предполагает работу в распределённой команде над стратегическими и тактическими задачами по защите информационных активов компании. Опытный наставник помогает в освоении инструментов безопасности и лучших практик отрасли.

Чем заниматься

• Анализ рисков и инцидентов информационной безопасности
• Мониторинг эффективности защитных мер
• Поддержка процесса устранения уязвимостей
• Сотрудничество с аналитиками SOC
• Участие в тестировании и внедрении средств защиты
• Обработка фишинговых запросов и алёртов
• Работа в режиме онлайн-консультаций с командой

Что ждут

• Высшее образование в области ИТ или информационной безопасности
• Знание основ сетевых протоколов (модель OSI)
• Базовое понимание облачных платформ (AWS/Azure)
• Опыт работы с операционными системами Windows/Linux
• Владение методологиями Agile/DevOps
• Навыки написания простых скриптов (Python/Bash)
• Умение работать в удалённом формате
• Сертификации в области кибербезопасности (желательно)

Будет плюсом

• Опыт работы с инструментами SIEM/SOAR
• Знание принципов управления доступом (IAM)
• Практическое применение искусственного интеллекта в задачах безопасности
• Участие в проектах по миграции в облако
• Готовность к дежурствам вне рабочего времени

Условия

• Конкурентная зарплата с ежегодной переоценкой
• Полностью удалённый формат работы
• Доступ к корпоративным курсам по повышению квалификации
• Страхование здоровья и профессиональная сертификация
• Корпоративная культура, ориентированная на развитие

Навыки

• Cloud Computing
• Network Security
• Vulnerability Management
• SOC Operations
• DevOps Practices
• Scripting (Python/Bash)
• Identity Access Management (IAM)
• Phishing Analysis
• Agile Methodologies
• Risk Assessment

Могут спросить на собеседовании

1. Как вы оцениваете риски при выявлении новых уязвимостей в инфраструктуре?
2. Опишите опыт взаимодействия с командами разработки при внедрении мер защиты
3. Какие методы вы используете для анализа фишинговых атак?
4. Приведите пример использования автоматизации в задачах безопасности
5. Как вы организуете приоритизацию задач при удалённой работе?