Инженер по обеспечению безопасности в Creative

Инженер по обеспечению безопасности

удалено

Мы ищем Инженера по обеспечению безопасности с практическим опытом работы в области информации. безопасность.

Работа в нашей команде на должности инженера по обеспечению безопасности включает в себя:

• Администрирование и мониторинг систем информационной безопасности (SIEM, AntiVirus, EDR, Firewall, IDS/IPS, EDR). , и т. д.).
• Мониторинг событий информационной безопасности.
• Управление инцидентами информационной безопасности и участие в реагировании на инциденты.
• Исследование и внедрение новых методов и средств контроля для обнаружения событий информационной безопасности.
• Управление уязвимостями, включая сканирование сети, систем и приложений.
• Управление контролем доступа для информационных систем.
• Участие в разработке архитектуры безопасности.
• Разработка внутренних стандартов безопасной настройки информационных систем, выявления и решения проблем конфигурации.

Ожидания от кандидата:

• 5+ лет практического опыта в области информационной безопасности.
• Знание моделей безопасности операционных систем Windows и Linux и практический опыт настройки параметров безопасности Windows и Linux.
• Понимание шаблонов архитектуры AWS и Azure и концепций безопасности.
• Понимание архитектуры и работы компьютерных сетей.
• Практический опыт работы с системами информационной безопасности, такими как SIEM, антивирус, межсетевой экран, IDS/IPS, сканер сетевой безопасности, сканер безопасности веб-приложений и т. д.
• Практический опыт обнаружения инцидентов информационной безопасности. и ответ.
• Английский — уровень выше среднего.

Предпочтительная квалификация:

• Практический опыт администрирования домена Windows, инфраструктур на базе Linux и информационных систем.
• Практический опыт работы с поставщиками облачной инфраструктуры, такими как AWS и Azure.
• Участие в проектах, связанных с приведением инфраструктуры компании в соответствие с международными стандартами информационной безопасности, такими как ISO 27001, PCI DSS, SOC2 и т.д.
• Практический опыт внедрения средств обеспечения безопасности приложений и SDLC .
• Опыт проведения тестирования на проникновение.