Напиши текст вакансии для должности "Младший специалист по информационной безопасности / аудитор - консультант". Название компании: "Дейтерий". Расположение: Санкт-Петербург. График работы: Гибкий график. Опыт работы: Нет опыта. Ключевые навыки: 'Информационная безопасность', 'Информационные технологии', 'Linux', 'Технические средства информационной защиты', 'Средства криптографической защиты информации', 'Active Directory'

Мы ищем в команду младшего специалиста по информационной безопасности (аудитора – консультанта). Если Вы любите информационную безопасность и ищете компанию, с которой интересно и комфортно расти, то мы, Deiteriy, и есть эта компания. С нами вы сможете:  плавно войти в профессию; прокачать навыки ИБ-специалиста; заработать авторитет в ИБ-сообществе; реализовать свои идеи.  Теперь по пунктам.  Вы сможете влиться в нашу команду, потому что с первых дней работы будете иметь возможность:  Пройти индивидуальный курс начинающего бойца с вашим наставником, подтянуть слабые места и выявить свои сильные стороны, пройти авторский курс PCI DSS Training и плавно приступить к боевым задачам в составе опытной группы. Приходить на еженедельные неформальные и дружеские лекции по различным темам — каждый из нас периодически делится с коллегами своими знаниями, опытом и наблюдениями (одна тема на 2-3 часа раз в неделю). Обсуждать частные моменты со старшими и с руководителями — если что-то не получается, обязательно объясним, покажем, расскажем — и всё получится.   Вы прокачаете навыки, потому перед вами будут стоять следующие задачи:  Делать аудиты безопасности – видеть изнутри устройство 20+ компаний в год, и примерно в 5 или 10 из них досконально изучать информационную инфраструктуру и бизнес-процессы. Конечно, в составе группы с нашими опытными специалистами, которые помогут и научат. Изучать и применять ISO 27001, PCI DSS, PA-DSS, P2PE, GDPR, ФЗ-152, 382-П, SWIFT CSP и другие международные и национальные стандарты и требования информационной безопасности. Участвовать в разработке рекомендаций, нормативных документов, технических проектов и технических заданий. Консультировать технических специалистов и менеджеров наших заказчиков о том, как строить безопасные ИТ-инфраструктуры и бизнес-процессы. Консультироваться со старшими коллегами — аудиторами и пентестерами с обширным опытом и международными сертификатами OSCP, SLAE, CISA, PCI QSA, PA-QSA, 3DS, QSA (P2PE) и PA-QSA (P2PE) — для того, чтобы предлагать заказчикам наилучшие решения их задач. И конечно, вдоволь наиграться со множеством технологий, оборудования и софта класса enterprise, не привязываясь к какому-либо одному вендору и воспитывая в себе истинного инженера, а не ремесленника.   Вы повысите свою узнаваемость, потому что будете иметь возможность:  Участвовать в проектах, которые мы выполняем для:  многих банков (Сбербанк, ПСКБ, СОЮЗ, Белгазпромбанк, Halykbank и др.); предприятий промышленности (Volkswagen и др.); транспортных компаний (Аэрофлот, Аэроэкспресс и др.); розничных компаний (Wildberries, Kupibilet, AmRest и др.); лидеров электронной коммерции (Cloudpayments, PayOnline, Ozon и др.); ИТ-компаний (Mail.ru, Ростелеком-ЦОД, Acronis и др.).   Участвовать в российских и международных конференциях по информационной безопасности — поможем подготовиться, оплатим поездку и участие. Выступать на любых из наших собственных мероприятий:  #PAYMENTSECURITY (международная конференция); PCI DSS Training (учебные семинары); Practical Security Village (пентестерские воркшопы по практической безопасности).   Ездить в краткосрочные командировки в города России, СНГ и Европы. Публиковаться в профильных СМИ — Хакер, ПЛАС, BIS-Journal и др. и, конечно, в наших блогах. Получить профессиональные сертификаты, например OSCP, SLAE, CISA, QSA, PA-QSA, QPA, 3DS Assessor, QSA (P2PE) и PA-QSA (P2PE) и другие – поможем подготовиться и оплатим.    Наши пожелания к кандидатам:  высшее или незаконченное высшее техническое образование и хорошая теоретическая подготовка в области информационной безопасности; знание английского языка для чтения технической документации; широкий кругозор в области информационных технологий; способность общаться с людьми; желание работать и развиваться в профессиональной области; высокие этические принципы; готовность к краткосрочным командировкам.  Подробнее о желаемой квалификации:  понимание принципов построения современных информационных инфраструктур; базовое знание современных операционных систем (Windows, *nix), СУБД, технологий виртуализации; понимание принципов работы вычислительных сетей; понимание принципов работы основных средств защиты информации (межсетевых экранов, антивирусов, систем обнаружения вторжений, систем сбора и анализа лог-файлов); знание российских и международных стандартов и иных нормативных документов по информационной безопасности (ISO 27001, PCI DSS, ГОСТ Р 57580, 152-ФЗ).  Мы предлагаем:  оформление по ТК РФ, белая заработная плата и премии; гибкий рабочий график, возможность совмещать с учебой; обучение как внутри компании, так и на специализированных курсах; отличный коллектив, дружелюбная атмосфера и любовь к своему делу; профессиональные сертификаты за счет работодателя; интересные проекты и задачи по аудиту и консультированию клиентов по вопросам информационной безопасности; возможности для профессионального роста и развития; участие в российских и международных конференциях.