Стажер (отдел развития информационной безопасности)
Posted Updated 4
views
Summary
Internship on Kaspersky's information security development team in Moscow: piloting and rolling out new security services, defining security requirements and control processes, and helping automate InfoSec compliance across internal corporate services. Core InfoSec concepts and auth protocols required; scripting (PowerShell/Bash) is a plus.
На данной позиции предстоит:
- Принимать участие в пилотировании и внедрении новых сервисов ИБ
- Формировать требования ИБ и разрабатывать процессы контроля их реализации
- Участвовать в развитии существующих сервисов ИБ
- Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах компании
Что от вас требуется:
- Интерес к области информационной безопасности, и желание в ней разбираться
- Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defense in depth)
- Базовые знания криптографических протоколов и алгоритмов : SSL/TLS, AES, RSA.
- Знание принципов аутентификации и авторизации, понимание современных протоколов аутентификации (OAuth, Kerberos, NTLM, Raduis, LDAP)
- Уметь ставить цели и разрабатывать план по их достижению в рамках своей зоны ответственности
- Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии для обнаружения угроз информационной безопасности разрабатывать решения для их предотвращения.
- Обладать способностью быстро изучать новое и внедрять это в свою работу
- Коммуникабельность и открытость в общении
Будет плюсом:
- Владение powershell, bash, на уровне уверенного пользователя. Опыт автоматизации рутинных, административных задач.
- Опыт редактирования данных в формате JSON и YAML
- Умение реализовать несложные программы для автоматизации
- Опыт участия в разработке регламентирующих документов