Security Operations Engineer

Terrasoft - один из ключевых игроков на мировом рынке корпоративного программного обеспечения для управления бизнес-процессами и CRM.

Наш основной продукт - система Creatio, SPA-решение, построенное по модели SaaS. Мы работаем по процессу Continuous Integration.

Обязанности:

• Разработка внутренних стандартов безопасной настройки информационных систем, выявление проблем в настройке и их устранение выявленных проблем
• Разработка внутренних стандартов безопасности компьютерных сетей, выявление проблем безопасности в сетевой инфраструктуре и устранение выявленных проблем
• Проверка информационных систем на наличие уязвимостей
• Контроль доступа к информационным системам
• Администрирование и контроль работы систем информационной безопасности (AntiVirus, DLP, SIEM и т.д.)
• Мониторинг событий информационной безопасности
• Разработка и внедрение новых методов выявления событий информационной безопасности
• Участие в расследованиях инцидентов информационной безопасности

Мы ожидаем:

• 3 года практического опыта в области информационной безопасности
• Высшее образование по направлению компьютерные науки или не менее 5 лет практического опыта при наличии высшего образования по другим направлениям
• Практический опыт работы с различными инструментами информационной безопасности (AntiVirus, IDS/IPS, Network Security Scanner, Web application security scanner, SIEM, DLP etc)
• Знание модели безопасности ОС Windows, практический опыт настройки параметров безопасности ОС Windows
• Знание модели безопасности ОС Linux, практический опыт настройки параметров безопасности ОС Linux
• Знание основ построения и работы сетей
• Практический опыт выявления и расследования инцидентов информационной безопасности

Будет плюсом:

• Практический опыт администрирования доменом Windows
• Практический опыт администрирования инфраструктуры на базе ОС Linux
• Практический опыт администрирования сетевой инфраструктурой и сервисов
• Практический опыт работы с облачными провайдерами AWS и MS Azure
• Участие в проектах по подготовке инфраструктуры компании на соответствие международным и отраслевым стандартам безопасности - ISO 27001, SOC2, PCI DSS etc
• Опыт проведения тестирования на проникновение

Мы предлагаем:

• Высокий уровень заработной платы
• Гибкий график работы
• Корпоративные курсы английского языка
• Медицинскую страховку
• Современную корпоративную библиотеку с подборкой лучших книг
• Собственный спортзал, фуд-корт, футбольная и баскетбольная команды, настольный теннис
• Яркие корпоративы, квесты, конкурсы и незабываемые праздники