Инженер по информационной безопасности

Alean Collection приглашает на работу Инженера по информационной безопасности. График 5/2, скидки на услуги Alean Collection. Мы предлагаем; График работы 5/2; Официальное трудоустройство в соответствии с ТК РФ; Соблюдение всех социальных гарантий; Конкурентная и стабильная заработная плата; Питание на льготных условиях; Возможность для профессионального и карьерного роста; Доброжелательная рабочая атмосфера в коллективе; Скидки на услуги отелей сети Alean Collection. Обязанности: Конфигурировать и настраивать СЗИ: Vulnerability Scanner (Greenbone), RuSIEM, NGFW, Dr.Web Enterprise Security Suite, Dr.Web Mail Security Suite, EDR, DLP (КИБ СёрчИнформ), VPN, MFA, WAF, MDM, Mail Gateway; Разрабатывать предложения, проводить тестирование на применимость механизмов безопасности внедряемых систем (в том числе opensource решений); Участвовать в проведении внутренних и внешних аудитов информационной безопасности корпоративной инфраструктуры; Разрабатывать регламенты и инструкции для работы со средствами защиты информации; Проводить анализ уязвимостей инфраструктуры и прикладных сервисов, разрабатывать рекомендации по их устранению; Принимать участие в тестировании на проникновение (Pentesting) и повышении уровня защищенности корпоративной инфраструктуры; Windows аудит, анализ журналов (Sysmon), hardening (CIS Benchmarks), DACL, SACL, GPO, UAC; Автоматизировать задачи безопасности (Python); Формировать требования безопасности к конфигурированию ОС Windows, контроль их исполнения; Участвовать в развитии внутреннего SOC (подключение источников, описание сценариев для правил корреляции, triage); Анализ логов Elastic Stack (Elasticsearch, Kafka, Logstash). Требования: Инженера с хорошим техническим бэкграундом, пониманием принципов защиты корпоративной инфраструктуры и опытом работы в ИБ от 3 лет; Разбирающегося в принципах работы прикладных сервисов (AD, почта, доступ в интернет и т.п.), имеющего желание изучать современные системные и инфраструктурные технологии; Разбирающегося в принципах построения и работы ЛВС; С высоким уровнем знаний ОС Windows; Работающего с СЗИ: сетевая безопасность, антивирусные средства защиты, анализ защищенности, многофакторная аутентификация, защита приложений, антиспам системы, контроль привилегированных пользователей, DLP системы, контентная фильтрация веб-трафика, SIEM-системы; Со знанием и пониманием протоколов коммутации и маршрутизации на уровне CCNA (Routing/Switching, VPN, BGP, OSPF, VLAN, STP). Знающего нормативно-правовые требования: ПП № 1119, ФЗ 152, 21 Приказ ФСТЭК России; С опытом проведения аудитов, расследования инцидентов и анализа уязвимостей; С высшим техническим образованием (информационная безопасность, ИТ, телеком); С желанием развиваться в ИБ и участвовать в построении и доведении процессов ИБ до зрелого уровня. Умение работать в режиме многозадачности, внимательность, исполнительность, ответственность. Готовность работать в команде, в динамичном темпе. Высокий уровень ответственности и самоорганизации. Место работы: г. Анапа, Пионерский проспект 28 Бренд Alean Collection известен на рынке гостеприимства с 2013 года. Высокий уровень сервиса и качественная инфраструктура отличают каждый отель сети вне зависимости от звездности. Мы бережно храним лучшие традиции гостеприимства и стремимся дать своим гостям больше, чем они ожидают. Будьте с нами, работайте в команде лучших!