Аудитор по информационной безопасности

В компании Mareven Food Central открыта вакансия аудитора по информационной безопасности с опытом от 3 до 6 лет, расположенная в Москве. В обязанности входит работа с SIEM-системами, включая подключение источников данных, мониторинг и корреляцию событий безопасности, а также выявление подозрительной активности и участие в расследовании инцидентов. Кандидат будет заниматься сканированием активов на уязвимости, анализом результатов и контролем их устранения, проводить технические аудиты информационной безопасности и готовить рекомендации. Также требуется аудит безопасности Active Directory с выявлением опасных конфигураций, проверка защищённости настроек операционных систем, серверов и сетевой инфраструктуры. В задачи входит сопровождение внешних Pentest, анализ их результатов и контроль устранения выявленных недостатков, анализ событий IDS и участие в расследовании сетевых угроз, а также организация фишинговых симуляций и анализ их итогов. Требуется продвинутое знание Windows/Windows Server и Active Directory, уверенное владение Linux, SIEM и сканерами уязвимостей, опыт мониторинга и расследования инцидентов информационной безопасности, знание сетевых технологий, IDS/NIDS и принципов безопасной настройки инфраструктуры. Необходим опыт проведения технических аудитов и анализа защищённости Active Directory, понимание методологии Pentest и умение анализировать его результаты. Навыки работы с PowerShell обязательны, знание Python или Bash будет преимуществом. Важны умение готовить технические заключения и рекомендации, аналитическое и системное мышление, внимательность, самостоятельность, ответственность, а также способность аргументированно взаимодействовать с ИТ-командами и подрядчиками. Уровень заработной платы обсуждается на собеседовании.