Напиши текст вакансии для должности "Аналитик (информационная безопасность)". Название компании: "СБЕР (ООО еАптека)". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Информационная безопасность', 'Linux', 'PowerShell', 'DLP (Devicelock, Search Inform, Spector360)', 'SIEM', 'Zabbix', 'VMware', 'Аналитические навыки', 'Уверенный пользователь ПК (MS Office)', 'Аудит безопасности', 'DLP', 'PAM', 'ISO\\IEC 27000', 'СУБД', 'Сбор и анализ информации', 'Аналитическое мышление', 'Анализ рисков', 'Анализ данных'

СБЕР ЕАПТЕКА (до ноября 2020 года – Еаптека) – одна из крупнейших онлайн-аптек России.  СБЕР ЕАПТЕКА – сервис для покупки лекарств и товаров для здоровья. Ежемесячно более 9 млн человек делают заказы в СБЕР ЕАПТЕКЕ. Сервис работает с 2000 года. Сегодня мы в числе лидеров рынка по количеству заказов и качеству сервиса.  Наша задача – убрать с пути клиента все препятствия к получению заказа. Процесс покупки должен быть максимально простым и удобным. Мы помогаем людям быть здоровыми или облегчать и продлевать жизнь. Задачи:  Анализ и расследования инцидентов ИБ Анализ и контроль разрабатываемого ПО (ролевые модели, используемые протоколы и технологии) Реагирование на инциденты ИБ Проактивный поиск и обнаружение угроз Киберкриминалистика инцидентов ИБ Подготовка дайджестов, бюллетеней и аналитических отчётов Защита информационных активов группы компаний СберЕаптека от внешних и внутренних угроз, как предумышленных, так и случайных Работа с данными различных систем сбора и корреляции событий информационной безопасности Анализ полученных данных из систем, вычленение логических событий и принятие решений о переводе в статус инцидента Подготовка отчетов для руководителя группы по выявленным инцидентам (утечка информации, угроза репутации компании и пр.) Управление рисками нарушения информационной безопасности Разработка внутренней нормативной документации по информационной безопасности Анализ архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО Разработка механизмов реагирования на инциденты информационной безопасности Поддержка процессов предоставления прав доступа Проведение анализа выявленных уязвимостей и угроз безопасности информации  Нам важно:  Опыт работы в области информационной безопасности от 3 лет (в компаниях-интеграторах информационной безопасности - как преимущество) Опыт работы с системами класса PAM, DLP, AV, мониторинг инфраструктуры (Zabbix), с SIEM системами Опыт участия в расследовании инцидентов Понимание основ законодательства РФ в части ФЗ 98, 149, 152 и стандарта ISO\IEC 27000, принципов, протоколов и технологий обеспечения сетевой безопасности, безопасности ОС, приложений и баз данных, а также современных методов, инструментов и технологий проведения атак, актуальных угроз ИБ и средств защиты Навыки аналитической обработки информации из разнообразных источников Понимание и опыт администрирования UNIX-систем и/или Microsoft Windows инфраструктуры, эксплуатации систем сбора и корреляции событий информационной безопасности, СЗИ (сетевых или хостовых) приветствуется Навыки анализа вредоносного ПО и разработки аналитических отчетов ИБ , а также программирования на скриптовых языках (Python, Powershell, Bash) приветствуются Английский язык – чтение технической документации, ведение деловой переписки Инициативность, стрессоустойчивость, умение работать на результат, умение работать в команде Готовность к постоянному изучению новых решений по информационной безопасности, стремление к профессиональному развитию Базовые навыки Pentest&#39;а  Знания и навыки:  Знание ключевых настроек по ИБ для серверов на базе Windows Server 2012R2 - 2019 Знание ключевых настроек по ИБ для систем виртуализации на базе VMware, настроек по ИБ для сервисов и служб на базе Windows (AD, DNS, DHCP, GPO, SQL, IIS, RDS), для кластеров 1С Управление средствами резервного копирования Умение писать скрипты для автоматизации ИБ задач (Powershell/bash/python); Администрирование антивирусной системы (Kaspersky Security Center) Навыки ведения и поддержки технической документации в актуальном состоянии  Что мы предлагаем:  График: 5/2, гибкое начало рабочего дня с 8:00 до 11:00, возможность частично или полностью работать из дома Перспективы профессионального роста: пополняемая коллекция профессиональной литературы, оплата посещения профильных конференций, обучения Современная техника на выбор Корпоративные мероприятия и тимбилдинги