Специалист по информационной безопасности

Привет! На связи команда онлайн-школы «Фоксфорд».

«Фоксфорд» — это продуктовая EdTech-компания. Мы входим в топ-3 крупнейших EdTech-компаний в детском сегменте, и нам уже доверяют 13 миллионов зарегистрированных пользователей. У нас своя продуктовая разработка, офис в Москве и 1800+ сотрудников в штате — благодаря вниманию к которым последние 3 года мы становились лучшим работодателем в отрасли «Наука и образование» по версии HeadHunter :)

Команда и контекст

В нашей команде информационной безопасности 10 человек: специалисты по безопасности приложений, инженеры по защите инфраструктуры и методологи. Работаем без лишней бюрократии, но четко по процессам. У нас уже выстроены основные процессы безопасной разработки, внедрены базовые инструменты, собираются метрики. Но автоматизировано не всё, а средств защиты много: нужно внедрять новые и интегрировать их между собой.

Ищем специалиста по ИБ, который будет развивать управление уязвимостями, внедрять новые инструменты и автоматизировать операционку.

Чем предстоит заниматься

• выявлять и устранять уязвимости;
• реагировать на инциденты (подключен внешний SOC);
• проводить аудит настроек и устранять мисконфигурации;
• автоматизировать сбор метрик со средств защиты;
• писать профили и политики для средств защиты на конечных устройствах (MDM, EDR, AV), чтобы устранять уязвимости и мисконфигурации;
• участвовать в проектах внедрения средств защиты и составлять рекомендации по их настройке;
• участвовать в проведении аудитов по реализации требований информационной безопасности.

Что мы ждем от тебя

• профильное высшее образование и опыт от 2-х лет в сфере ИБ;
• опыт использования Powershell, Bash, Python для автоматизации;
• опыт работы с Unix-подобными системами и Windows (10/11, Server);
• навыки администрирования и опыт внедрения средств защиты (MDM, Kaspersky, EDR-агент и др.);
• понимание базовых принципов сетевого взаимодействия (стек протоколов TCP/IP);
• знание тактик, техник и процедур атакующих, каналов утечек и методов расследования
• английский язык на уровне чтения технической документации.

Каких результатов мы ожидаем через 3 месяца

• автоматизированы процессы управления уязвимостями и реагирования на инциденты ИБ;
• процесс управления средствами защиты на конечных устройствах работает без перебоев;
• соблюдаются KPIs: время устранения уязвимостей, время реагирование на инциденты ИБ, покрытие техническими средствами рабочих мест и серверов.

Что предлагаем

• наш продукт – социально значимый, через образование мы помогаем миллионам школьников превращать интересы в достижения;
• ежегодный пересмотр оклада по результатам перформанс-ревью;
• удалённая работа на территории РФ (есть классный офис в Москве для тех, кто предпочитает очный формат);
• график стандартный 5/2, но начало и конец рабочего дня – гибкие. Нам важнее результат;
• развитие: берем на себя затраты на обучение или участие в конференциях, помогаем изучать иностранные языки на корпоративных курсах, даём скидки на продукты «Фоксфорда», доступ к онлайн-библиотеке и компенсируем внешнее обучения, организуем внутренние программы развития и митапы;
• ежегодные корпоративы и тимбилдинги;
• выдаем шустрый ноутбук для работы;
• заботимся о здоровье: ДМС со стоматологией и психологом, компенсация больничного. А если простынешь – пришлем витаминный бокс :)
• зарплатный проект в Сбере: повышенные ставки по вкладам и бонусы «Спасибо», бесплатные подписки на СберПрайм+, ОККО и Звук, специальные предложения по ипотеке и другие финансовые бенефиты;
• мы аккредитованы как IT-компания и поможем воспользоваться разными льготами, в том числе отсрочкой.

Процесс найма

беседа с рекрутером (30 минут) --> интервью с командой (60 минут) --> тестовое задание  --> интервью с CISO  --> оффер!

Очень ждем знакомства :)