N-iX — это глобальная компания по разработке программного обеспечения, которая помогает бизнесу по всему миру создавать программные продукты нового поколения. Основанная в 2002 году, мы объединяем более 2400 технических специалистов из более чем 40 стран, работающих над значимыми проектами для лидеров отрасли и компаний из списка Fortune 500. Наш опыт охватывает облачные технологии, данные, AI/ML, встраиваемое программное обеспечение, IoT и многое другое, способствуя цифровой трансформации в финансах, производстве, телекоммуникациях, здравоохранении и других отраслях. Присоединяйтесь к N-iX и станьте частью команды, где ваши идеи имеют реальное значение.
Мы ищем младшего администратора по кибербезопасности, который присоединится к нашей команде и будет способствовать поддержанию и улучшению наших процессов информационной безопасности.
Обязанности
- Помощь в поддержании и улучшении процессов информационной безопасности компании.
- Мониторинг событий безопасности, первичная сортировка оповещений и поддержка расследований инцидентов безопасности.
- Поддержка разработки и улучшения правил обнаружения угроз безопасности и возможностей мониторинга.
- Помощь в управлении уязвимостями, включая анализ уязвимостей и отслеживание.
- Поддержка процессов безопасности конечных точек и связанных с ними действий.
- Участие в оценках безопасности, проверках конфигурации и мероприятиях по обеспечению соответствия.
- Документирование результатов оценки безопасности, выявленных проблем и рекомендаций по их устранению.
Требования
- Базовое понимание принципов информационной безопасности, включая триаду CIA (конфиденциальность, целостность, доступность), принцип наименьших привилегий, эшелонированную защиту и многофакторную аутентификацию (MFA).
- Базовые знания сетевых концепций, включая TCP/IP, DNS, HTTP/HTTPS, VPN и межсетевые экраны (firewalls).
- Знание операционных систем Windows, macOS и Linux, включая разрешения пользователей, процессы, службы и системные журналы.
- Понимание принципов аутентификации, авторизации, управления идентификацией и доступом (IAM) и контроля доступа.
- Понимание распространенных угроз кибербезопасности, включая фишинг, вредоносное ПО, кражу учетных данных, атаки перебора (brute-force) и повышение привилегий.
- Базовое понимание журналов безопасности, мониторинга, решений SIEM и процессов реагирования на инциденты.
- Базовые знания безопасности веб-приложений и распространенных уязвимостей, охватываемых OWASP Top 10.
- Английский язык на среднем уровне.
- Сильные аналитические способности и навыки решения проблем, внимательность к деталям и готовность изучать новые технологии.
- Способность самостоятельно исследовать технические проблемы и четко документировать полученные результаты.
Мы предлагаем*:
- Гибкий формат работы — удаленно, в офисе или гибкий.
- Конкурентоспособная заработная плата и хороший компенсационный пакет.
- Персонализированный карьерный рост.
- Инструменты профессионального развития (программа наставничества, технические беседы и тренинги, центры экспертизы и многое другое).
- Активные технологические сообщества с регулярным обменом знаниями.
- Компенсация обучения.
- Памятные подарки к годовщинам.
- Корпоративные мероприятия и тимбилдинги.
- Другие преимущества, специфичные для местоположения.
*не применимо к фрилансерам
