About this role
Information Security
На данной позиции предстоит:
- Принимать участие в пилотировании и внедрении новых сервисов ИБ
- Формировать требования ИБ и разрабатывать процессы контроля их реализации
- Участвовать в развитии существующих сервисов ИБ
- Помогать с автоматизацией и выполнением требований ИБ в корпоративных сервисах компании
Что от вас требуется:
- Интерес к области информационной безопасности, и желание в ней разбираться
- Понимание принципов и концепций информационной безопасности (zero trust, least privilege, need to know, defense in depth)
- Базовые знания криптографических протоколов и алгоритмов : SSL/TLS, AES, RSA.
- Знание принципов аутентификации и авторизации, понимание современных протоколов аутентификации (OAuth, Kerberos, NTLM, Raduis, LDAP)
- Уметь ставить цели и разрабатывать план по их достижению в рамках своей зоны ответственности
- Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии для обнаружения угроз информационной безопасности разрабатывать решения для их предотвращения.
- Обладавать способностью быстро изучать новое и внедрять это в свою работу
- Коммуникабельность и открытость в общении
Будет плюсом:
- Владение powershell, bash, на уровне уверенного пользователя. Опыт автоматизации рутинных, административных задач.
- Опыт редактирования данных в формате JSON и YAML
- Умение реализовать несложные программы для автоматизации
- Опыт участия в разработке регламентирующих документов