Information Security Specialist

Специалист по информационной безопасности AI Digital, Удаленно

Мы ищем специалиста по информационной безопасности (SecOps) для поддержки и улучшения наших внутренних операций по безопасности и готовности к соответствию требованиям в области защиты конечных точек, безопасности SaaS, управления доступом, управления уязвимостями, реагирования на фишинг, осведомленности о безопасности, отслеживания безопасности поставщиков и поддержки при инцидентах.

Это практическая операционная роль, сосредоточенная на мониторинге средств контроля безопасности, анализе оповещений, координации с группами IT Ops, поддержании процессов и метрик безопасности, а также внесении вклада в готовность к SOC 2.

Вы будете отвечать за:

🌸Мониторинг охвата MDM и EDR, инвентаризации устройств, соответствия политикам, выявление пробелов и координацию с группами IT Ops. 🌸Анализ оповещений EDR, первоначальная оценка, при необходимости изоляция устройств и соответствующая эскалация инцидентов. 🌸Мониторинг неактивных и привилегированных учетных записей в Google Workspace и основных SaaS-платформах. 🌸Отслеживание охвата MFA, поддержание метрик безопасности и эскалация отклонений. 🌸Поддержка процессов установки исправлений для конечных точек и координация с командами IT Ops и DevOps по критическим уязвимостям и CVE. 🌸Мониторинг базовых оповещений безопасности в Google Workspace и на EDR-платформах, помощь в анализе событий, эскалации и ведении журналов. 🌸Просмотр отчетов о фишинге, изоляция подозрительных электронных писем, при необходимости уведомление пользователей и поддержка политик блокировки в Google Workspace. 🌸Администрирование программ по повышению осведомленности о безопасности и фишинговых симуляций в KnowBe4, включая отслеживание метрик на уровне отделов. 🌸Ведение реестров безопасности поставщиков и поддержка обзоров при включении новых инструментов и поставщиков. 🌸Поддержка мероприятий по реагированию на инциденты, отслеживание эскалации, управление временными рамками и документирование инцидентов. 🌸Участие в подготовке к сертификации SOC 2 и мероприятиях, связанных с соответствием требованиям. 🌸Помощь в подготовке ответов на запросы безопасности от текущих и потенциальных клиентов.

Требования:

💦Опыт работы в области информационной безопасности или смежной области (IT, DevOps с фокусом на безопасность) от 2–4 лет. 💦Практический опыт работы с SaaS-платформами с точки зрения безопасности или администрирования. 💦Понимание управления доступом, управления уязвимостями, защиты конечных точек и мониторинга событий. 💦Опыт работы с MDM-решениями. 💦Опыт работы с EDR-решениями. 💦Способность работать самостоятельно и брать на себя ответственность за задачи без четко определенных процессов. 💦Способность помогать в создании и улучшении процессов с нуля при поддержке команды. 💦Опыт координации с кросс-функциональными командами. 💦Уровень английского языка: B2 или выше.

Преимущества:

☘️Компенсация в USD, соответствующая вашему опыту. ☘️Работа из любой точки мира: полностью удаленная работа, чтобы соответствовать вашему образу жизни. ☘️31 день оплачиваемого отпуска: 21 день ежегодного отпуска + 10 дней больничного, потому что ваше здоровье и баланс между работой и личной жизнью имеют значение. ☘️Среда, ориентированная на рост: доступ к учебным ресурсам и четкие пути для развития. ☘️Веселые командные мероприятия: виртуальные кулинарные мастер-классы, занятия йогой, командные викторины и многое другое. ☘️Культура доверия: мы устраняем бюрократию — результаты важнее правил. Открытое общение, ответственность и совместное достижение целей.

**Подать заявку: tg **контакт рекрутера