Специалист по информационной безопасности
Posted 3
views
Summary
Infrastructure security specialist at VK: aligns security cases with business and technical teams, administers Kaspersky Endpoint Security policies, supports internal systems like Network Access Control, monitors and responds to security incidents, and maintains internal security documentation.
Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.
Мы активно усиливаем нашу команду информационной безопасности, ищем специалиста, который будет заниматься безопасностью инфраструктуры.
Задачи
- Согласование кейсов информационной безопасности с бизнес-подразделениями и техническими командами: оценка рисков, выработка решений, документирование итогов
- Поддержка внутренних разработок компании в части безопасности инфраструктуры — экспертная оценка решений с точки зрения ИБ
- Участие в поддержке и доработке внутренних систем безопасности (например, Network Access Control) в роли ИБ-эксперта: сбор и анализ обращений пользователей
- Формулирование требований к доработкам, приёмка изменений
- Администрирование Kaspersky Endpoint Security: разработка, настройка и сопровождение политик безопасности, контроль их применения на инфраструктуре
- Мониторинг событий безопасности, выявление и реагирование на инциденты в зоне ответственности
- Поддержание и актуализация внутренней нормативной базы по ИБ (регламенты, политики, инструкции)
Требования
- Опыт работы в информационной безопасности от года
- Практический опыт администрирования Kaspersky Endpoint Security (создание и настройка политик, работа с KSC/Kaspersky Security Center)
- Знание основ сетевой безопасности и защиты инфраструктуры (сегментация сети, межсетевые экраны, VPN, NAC, защита серверов и рабочих станций)
- Опыт согласования и оценки ИБ-рисков, умение выстраивать диалог с техническими и нетехническими стейкхолдерами
- Умение работать с документацией: разработка регламентов, политик, инструкций по ИБ