Інженер з безпеки в Creative

Ми шукаємо інженера з безпеки операцій з практичним досвідом у сфері інформаційної безпеки. Робота в нашій команді на посаді інженера з безпеки передбачає: Адміністрування та моніторинг систем інформаційної безпеки (SIEM, AntiVirus, EDR, Firewall, IDS/IPS, EDR тощо). Моніторинг подій інформаційної безпеки. Управління інцидентами інформаційної безпеки та участь у реагуванні на інциденти. Дослідження та впровадження нових методів і засобів контролю для виявлення подій інформаційної безпеки. Управління вразливістю, включаючи сканування мережі, систем і програм. Контроль доступу управління інформаційними системами. Участь у розробці архітектури безпеки. Розробка внутрішніх стандартів для безпечної конфігурації інформаційних систем, виявлення та вирішення проблем конфігурації. Очікування від кандидата: 5+ років практичного досвіду в інформаційній безпеці. Знання операційної системи Windows і Linux моделі безпеки системи та практичний досвід налаштування параметрів безпеки Windows і Linux. Розуміння шаблонів архітектури AWS і Azure і концепцій безпеки. Розуміння архітектури та операцій комп’ютерної мережі. Практичний досвід роботи з системами інформаційної безпеки, такими як SIEM, AntiVirus, Firewall, IDS/IPS , Сканер безпеки мережі, Сканер безпеки веб-додатків тощо. Практичний досвід у виявленні інцидентів інформаційної безпеки та реагуванні на них. Англійська мова – вище середнього. Бажані кваліфікації: практичний досвід адміністрування домену Windows, інфраструктур на базі Linux та інформаційних систем. Практичний досвід робота з постачальниками хмарної інфраструктури, такими як AWS і Azure. Участь у проектах, пов’язаних із узгодженням інфраструктури компанії з міжнародними стандартами інформаційної безпеки, такими як ISO 27001, PCI DSS, SOC2 тощо. Практичний досвід у сфері безпеки додатків та впровадження елементів керування SDLC. тестування на проникнення. Показати більше Показати менше Посадовий рівень Базовий рівень Тип зайнятості Повний робочий день Посадові обов’язки Інформаційні технології Галузі Розробка програмного забезпечення