Information Security Specialist

AI Digital ищет Information Security Specialist, который займёт ключевую операционную роль в нашей растущей команде безопасности. Подчиняясь напрямую Head of Security, вы будете отвечать за ежедневное выполнение задач в основных операционных областях, включая защиту конечных устройств, управление доступом, управление уязвимостями, мониторинг событий, реагирование на инциденты, защиту электронной почты и программы повышения осведомлённости сотрудников.

• Отслеживать покрытие MDM и EDR: инвентаризация устройств, соответствие политикам, выявление пробелов, эскалация в IT Ops.
• Проводить первичный разбор алертов EDR: первичная оценка, изоляция при необходимости, эскалация.
• Отслеживать неактивные и привилегированные учётные записи в Google Workspace и ключевых SaaS-платформах.
• Отслеживать покрытие MFA, вести метрики, эскалировать отклонения.
• Vulnerability Management.
• Помогать с установкой патчей на конечных устройствах; уведомлять IT Ops и DevOps о критических CVE.
• Отслеживать базовые алерты безопасности в Google Workspace и EDR; помогать с первичным разбором событий, эскалацией по уровню критичности и ведением журналов.
• Проверять сообщения о фишинге (анализ, изоляция писем, уведомление пользователей) и управлять политиками блокировки в Google Workspace.
• Администрировать KnowBe4: учебные модули, фишинговые симуляции, метрики на уровне отделов.
• SaaS Vendor Management.
• Поддерживать обработку инцидентов безопасности со стороны команды безопасности: эскалация, отслеживание хронологии, журнал инцидентов.
• Участвовать в процессе сертификации SOC 2.

• Помогать готовить ответы на разделы по безопасности в анкетах от текущих и потенциальных клиентов.

• 2–4 года в информационной безопасности или смежной области (IT, DevOps с акцентом на безопасность).
• Практический опыт работы с SaaS-платформами с точки зрения безопасности или администрирования.
• Понимание основных концепций: управление доступом, управление уязвимостями, защита конечных устройств, мониторинг событий.
• Опыт работы с решениями MDM.
• Опыт работы с EDR.
• Умение взяться за задачу без заданного процесса и довести её до конца.
• Некоторые процессы придётся выстраивать с нуля — мы поддержим вас в этом.

• Комфортно координировать работу кросс-функциональных команд: формулировать требования, контролировать выполнение.

• Администрирование Google Workspace.
• Платформы для повышения осведомлённости в области безопасности (KnowBe4 или аналоги).
• Участие в процессе сертификации SOC 2 или ISO 27001.
• Знакомство с CIS Controls или NIST CSF.
• Опыт автоматизации процессов (скриптинг, интеграции через API, no-code/low-code инструменты).

• Компенсация в USD, учитывающая вашу экспертизу.
• Работа из любой точки: полностью удалённый формат, подходящий вашему образу жизни.
• 31 день оплачиваемого отпуска: 21 день ежегодного отпуска + 10 дней больничного, потому что ваше здоровье и баланс между работой и личной жизнью важны.
• Среда, ориентированная на рост: доступ к обучающим ресурсам и понятные пути развития.
• Весёлые командные мероприятия: виртуальные кулинарные мастер-классы, занятия йогой, командные квизы и многое другое.
• Культура доверия: мы убираем бюрократию — результат всегда важнее правил. Открытое общение, ответственность и совместная работа ради результата.