iSpring — российская продуктовая IT-компания с сильным международным бизнесом. Мы создаём решения для корпоративного онлайн-обучения: iSpring LMS и iSpring Suite используют более 61 000 компаний по всему миру, от IKEA, adidas и Microsoft до OZON, Додо Пиццы и 2ГИС.
Сейчас мы ищем Инженера по информационной безопасности, который поможет развивать систему защиты компании, предотвращать угрозы и делать нашу инфраструктуру еще надежнее.
Почему эта роль может быть тебе интересна
Ты сможешь:
- влиять на безопасность всей корпоративной инфраструктуры;
- участвовать в развитии процессов и инструментов защиты;
- самостоятельно предлагать и внедрять новые решения;
- работать в тесной связке с инфраструктурной командой и ИТ;
- видеть реальный результат своей работы, повышая уровень защищенности компании.
Чем предстоит заниматься
- Администрировать и развивать средства защиты информации.
- Настраивать и сопровождать межсетевые экраны, управлять политиками безопасности.
- Настраивать и сопровождать средства антивирусной защиты.
- Проектировать систему мониторинга событий информационной безопасности, анализировать события и расследовать инциденты.
- Контролировать управление доступами и корректность политик безопасности.
- Искать уязвимости в корпоративной инфраструктуре и контролировать их устранение.
- Проводить аудит защищенности сети и инфраструктуры.
- Участвовать в расследовании инцидентов информационной безопасности и предотвращении утечек данных.
- Вести учет средств защиты информации и криптографических средств.
Мы подойдем друг другу, если ты
- Имеешь высшее техническое образование.
- Имеешь опыт работы в информационной безопасности корпоративной инфраструктуры.
- Хорошо понимаешь принципы построения компьютерных сетей и модель OSI.
- Уверенно работаешь с Windows, Linux и macOS на уровне администратора.
- Понимаешь принципы работы TCP/IP, DNS, NAT, VLAN, SNMP, маршрутизации и коммутации.
- Имеешь опыт проведения аудитов безопасности и расследования инцидентов.
- Работал с межсетевыми экранами, VPN и другими средствами защиты информации.
- Понимаешь причины возникновения уязвимостей и умеешь оценивать риски их эксплуатации.
- Знаешь требования российского законодательства в области информационной безопасности (152-ФЗ, 149-ФЗ, требования ФСТЭК, ФСБ и Роскомнадзора).
- Умеешь автоматизировать задачи с помощью Python, писать SQL-запросы и понимаешь принципы работы баз данных.
- Умеешь объяснять сложные технические вещи простым и понятным языком.
Будет плюсом
- Опыт построения или развития системы мониторинга информационной безопасности.
- Опыт работы в компаниях с распределенной инфраструктурой (500+ сотрудников).
- Практический опыт предотвращения утечек данных и внедрения превентивных мер защиты.
- Английский язык на уровне чтения технической документации.
Что предлагаем
- Работу в аккредитованной IT-компании.
- Возможность влиять на развитие системы информационной безопасности компании.
- Сложные инженерные задачи и современную инфраструктуру.
- Команду сильных технических специалистов и возможность обмениваться опытом.
- Официальное оформление по ТК РФ.
- ДМС со стоматологией после испытательного срока.
- Современный офис, спортзал и корпоративные мероприятия.
- Поддержку профессионального развития: обучение, конференции, сертификации.
