Text copied to clipboard!
Название
Text copied to clipboard!Аналитик по информационной безопасности
Описание
Text copied to clipboard!
Мы ищем Аналитика по информационной безопасности, который будет играть ключевую роль в обеспечении безопасности информационных систем и данных нашей организации. В этой роли вы будете отвечать за выявление, анализ и предотвращение угроз информационной безопасности, а также за разработку и внедрение политик и процедур защиты данных. Вы будете тесно сотрудничать с ИТ-отделом, руководством и другими заинтересованными сторонами для обеспечения соответствия требованиям безопасности и нормативным стандартам.
Основные задачи включают мониторинг систем на предмет подозрительной активности, проведение оценки уязвимостей, реагирование на инциденты безопасности и участие в расследованиях. Вы также будете участвовать в обучении сотрудников вопросам кибербезопасности и разрабатывать планы реагирования на чрезвычайные ситуации.
Идеальный кандидат должен обладать глубокими знаниями в области информационной безопасности, включая понимание принципов защиты сетей, криптографии, управления доступом и стандартов безопасности, таких как ISO/IEC 27001, NIST и GDPR. Опыт работы с системами обнаружения вторжений (IDS/IPS), SIEM, антивирусными решениями и межсетевыми экранами будет преимуществом.
Мы ценим аналитическое мышление, внимание к деталям и способность быстро реагировать на инциденты. Если вы стремитесь к постоянному развитию в области кибербезопасности и хотите внести вклад в защиту критически важной информации, мы будем рады видеть вас в нашей команде.
Обязанности
Text copied to clipboard!- Мониторинг систем на предмет угроз и аномальной активности
- Проведение анализа уязвимостей и тестов на проникновение
- Разработка и внедрение политик информационной безопасности
- Реагирование на инциденты и проведение расследований
- Обеспечение соответствия нормативным требованиям и стандартам
- Обучение сотрудников вопросам кибербезопасности
- Ведение документации по инцидентам и мерам реагирования
- Участие в разработке планов восстановления после сбоев
- Анализ логов и отчетов SIEM-систем
- Сотрудничество с внешними аудиторами и консультантами
Требования
Text copied to clipboard!- Высшее образование в области информационной безопасности, ИТ или смежных областях
- Опыт работы в сфере информационной безопасности от 2 лет
- Знание стандартов ISO/IEC 27001, NIST, GDPR
- Опыт работы с SIEM, IDS/IPS, антивирусами и межсетевыми экранами
- Понимание принципов криптографии и управления доступом
- Навыки анализа логов и выявления инцидентов
- Способность работать в условиях многозадачности
- Хорошие коммуникативные навыки
- Владение английским языком на техническом уровне
- Желательно наличие сертификатов CISSP, CISM, CEH
Возможные вопросы на интервью
Text copied to clipboard!- Какой у вас опыт работы в области информационной безопасности?
- Какие инструменты SIEM вы использовали ранее?
- Как вы реагуете на инциденты безопасности?
- Какие стандарты и нормативы вы применяли в своей работе?
- Опишите случай, когда вы обнаружили и устранили уязвимость.
- Какие методы вы используете для оценки рисков?
- Как вы обучаете сотрудников вопросам безопасности?
- Какие сертификаты в области кибербезопасности у вас есть?
- Как вы отслеживаете новые угрозы и уязвимости?
- Как вы взаимодействуете с другими отделами при обеспечении безопасности?
