Инженер по информационной безопасности в Гардиан — вакансия для студентов и начинающих специалистов

Наша компания более 25 лет оказывает полный спектр услуг в сфере систем безопасности: системы охраны периметра, охранного освещения, автоматического пожаротушения, контроля управления доступом, автоматизации проезда, охранного видеонаблюдения, охранной и пожарной сигнализации, оповещения и управления эвакуацией, структурированных кабельных сетей и многие другие решения.

Мы предоставляем комплексные услуги — от разработки концепции безопасности объекта до установки оборудования с дальнейшим сервисом и техподдержкой. Среди наших клиентов преимущественно крупные российские промышленные предприятия («Роснефть», «Сибур», «ЛУКОЙЛ», «Уралхим», «Метафракс», «Уралкалий» и др.).

Мы быстро растем, задач становится больше, поэтому ищем в команду сильного специалиста!

Чем предстоит заниматься:

Техническая защита.

• Администрирование и настройка СЗИ (интеграция/внедрение): межсетевые экраны (NGFW), антивирусы, системы предотвращения вторжений (IPS/IDS);
• Управление системой защиты от утечек информации (DLP): настройка политик, мониторинг инцидентов;
• Управление доступом (IAM): контроль учетных записей, управление правами доступа, внедрение 2FA/MFA;
• Проведение сканирования уязвимостей инфраструктуры и веб-приложений;
• Участие в расследовании инцидентов ИБ.

Организационно-правовая деятельность.

• Разработка и актуализация внутренних нормативных документов (политики, регламенты, инструкции);
• Обеспечение защиты данных и информационных ресурсов компании от угроз утечек, краж, вредоносных программ и атак;
• Обеспечение соответствия требованиям законодательства (в РФ: 152-ФЗ «О персональных данных», 187-ФЗ «О КИИ», приказы ФСТЭК и ФСБ);
• Участие в прохождении внешних и внутренних аудитов.

Требования:

• Высшее техническое образование;

• Знание протоколов TCP/UDP и основ сетевого стека;
• Опыт построения VPN (L2TP/OpenVPN);
• Знание операционных систем Windows и Linux (на уровне администратора), серверов, Active Directory, групповых политик (GPO), файловых систем;
• Опыт анализа уязвимостей и защиты от атак (DDoS, фишинг, социальная инженерия и т.д.);
• Опыт работы с SIEM-системами, антивирусами и другими инструментами для защиты информации.

Мы предлагаем:

• Официальное оформление, соблюдение ТК РФ;
• Своевременная выплата заработной платы;
• Возможность обучения (компания обучает);
• График: 5/2;
• Офис в центре города;
• Новогодние подарки детям.