Обязанности:

  • Участвовать в пилотировании и внедрении новых сервисов информационной безопасности.
  • Формировать требования информационной безопасности и разрабатывать процессы контроля их реализации.
  • Участвовать в развитии существующих сервисов информационной безопасности.
  • Помогать автоматизировать и выполнять требования информационной безопасности в корпоративных сервисах компании.

Требования:

  • Понимание принципов и концепций информационной безопасности: zero trust, least privilege, need to know, defense in depth.
  • Базовые знания криптографических протоколов и алгоритмов: SSL/TLS, AES, RSA.
  • Знание принципов аутентификации и авторизации, современных протоколов аутентификации: OAuth, Kerberos, NTLM, Radius, LDAP.
  • Умение ставить цели и разрабатывать план их достижения в рамках своей зоны ответственности.
  • Способность анализировать угрозы информационной безопасности, выявлять закономерности и аномалии и разрабатывать решения для предотвращения угроз.

Опыт не требуется. Зарплата обсуждается на собеседовании.