Ведущий специалист по информационной безопасности

Обязанности:

• Мониторинг событий информационной безопасности в SIEM и антивирусных системах (EDR), реагирование на инциденты.
• Анализ событий от источников с пониманием тактик и техник современных хакерских группировок (MITRE ATT&. CK).
• Участие в расследовании компьютерных атак.
• Поиск уязвимостей в инфраструктуре компании (сканирование, анализ конфигураций) для их проактивного устранения.
• Анализ "поверхности атаки" компании и моделирование действий потенциального злоумышленника.
• Наши ожидания от кандидата:
• Понимание принципов работы сетей и протоколов (TCP/IP, HTTP, DNS).
• Опыт работы с SIEM (анализ событий, написание запросов) и антивирусными средствами защиты.
• Знание основных векторов атак на веб- приложения и инфраструктуру (OWASP, атаки на Active Directory).
• Будет серьезным преимуществом: Опыт проведения тестирований на проникновение (пентестов), владение инструментами Burp Suite, Metasploit, знание Kali Linux.
• Умение работать с логами и писать простые скрипты для автоматизации (Python, Bash, PowerShell).

Требования:

• Мониторинг событий информационной безопасности в SIEM и антивирусных системах (EDR), реагирование на инциденты.
• Анализ событий от источников с пониманием тактик и техник современных хакерских группировок (MITRE ATT&. CK).
• Участие в расследовании компьютерных атак.
• Поиск уязвимостей в инфраструктуре компании (сканирование, анализ конфигураций) для их проактивного устранения.
• Анализ "поверхности атаки" компании и моделирование действий потенциального злоумышленника.
• Наши ожидания от кандидата:
• Понимание принципов работы сетей и протоколов (TCP/IP, HTTP, DNS).
• Опыт работы с SIEM (анализ событий, написание запросов) и антивирусными средствами защиты.
• Знание основных векторов атак на веб- приложения и инфраструктуру (OWASP, атаки на Active Directory).
• Будет серьезным преимуществом: Опыт проведения тестирований на проникновение (пентестов), владение инструментами Burp Suite, Metasploit, знание Kali Linux.
• Умение работать с логами и писать простые скрипты для автоматизации (Python, Bash, PowerShell).

Образование:

Не имеет значения

Условия:

• Профессиональное развитие в крупной MedTech компании.
• Оформление по ТК РФ с первого дня в дочернюю аккредитованную ИТ компанию.
• Удаленный/ гибридный формат работы.
• Здоровье и поддержка: полис ДМС с телемедициной, консультациями узких специалистов и психотерапевта. Корпоративные скидки до 50% на все виды медицинских услуг для вас и ваших близких.
• + 3 дня оплачиваемых выходных.
• Подарок на День рождения и для детей к Новому году и Дню знаний.
• Внутреннее и внешнее обучение, семинары, тренинги.
• Корпоративные скидки и эксклюзивные специальные предложения от 800+ партнеров (товары, обучение, спорт, здоровье, рестораны, отдых).
• Вознаграждение за рекомендацию друзей в команду ИНВИТРО.
• Предлагаем насыщенную жизнь в компании! Проводим корпоративные и спортивные мероприятия, профессиональные соревнования, конкурсы для сотрудников и членов семьи. В компании у каждого сотрудника имеется возможность для профессионального и карьерного роста.

График работы:

Удаленная работа