Information Security Analyst

Information Security Analyst будет тесно взаимодействовать с различными командами Altenar для поддержания и улучшения безопасности и соответствия требованиям по всей организации. Эта роль будет сосредоточена на операционной безопасности, облачных средах и технологиях контейнеризации, таких как Kubernetes и GKE. Роль подчиняется Information Security Team Leader в рамках Information Security Department.

• Помощь в проектировании, внедрении и постоянном улучшении системы управления информационной безопасностью (ISMS).
• Мониторинг и анализ предупреждений безопасности из SIEM‑системы и других инструментов для выявления потенциальных угроз и уязвимостей, а также повышение возможностей обнаружения.
• Проведение оценок рисков безопасности для нового программного обеспечения/инструментов.
• Управление решением EDR, анализ обнаружений вредоносного кода и принятие необходимых мер по нейтрализации угроз и предотвращению их повторения.
• Поддержка и консультирование команд DevOps и Engineering по вопросам безопасной архитектуры и практик разработки.
• Проведение и координация оценок уязвимостей, сетевого и прикладного тестирования на проникновение.
• Обеспечение своевременного применения патчей и укрепления систем по всей инфраструктуре, включая облачные и контейнерные платформы.
• Разработка, поддержка и внедрение лучших практик безопасности Kubernetes.
• Помощь системным администраторам в развертывании и настройке политик безопасности в соответствии с корпоративными политиками и стандартами.
• Проведение аудитов, таких как оценки контроля доступа, для обеспечения соблюдения политик и защиты данных.
• Отслеживание новых угроз, уязвимостей и технологий, а также рекомендация стратегий для постоянного улучшения.
• Содействие техническим мероприятиям по соответствию, выявление пробелов, предложение и внедрение мер по их устранению, сбор доказательств соответствия и поддержка внутренних и внешних аудитов (например, ISO 27001, GDPR, регулятивные нормы в сфере игр).
• Участие в реагировании на инциденты, упражнениях по обеспечению бизнес‑непрерывности и восстановлению после катастроф.

● Степень бакалавра в области компьютерных наук, информационной безопасности или смежных дисциплин. ● Минимум 3 года опыта работы в роли информационной безопасности или в ИТ‑роле, включающей внедрение контролей информационной безопасности. ● Сильный технический бэкграунд в ИТ‑системах, сетевой безопасности, облачной безопасности и инфраструктуре. ● Практический опыт работы с инструментами оценки уязвимостей и решениями защиты конечных точек. ● Опыт эксплуатации SIEM‑решений и использования инструментов тестирования на проникновение (например, Kali Linux). ● Понимание практик безопасного кодирования и распространённых уязвимостей приложений. ● Знание систем управления идентификацией и доступом, шифрования и аутентификации. ● Опыт анализа CVE, оценки рисков и предоставления практических рекомендаций по их нейтрализации. ● Осведомлённость о безопасности контейнеров, включая архитектуры, лучшие практики и связанные риски, с некоторым опытом в безопасности Kubernetes или желанием развить эту экспертизу. ● Сильные аналитические, проблемно‑решающие и коммуникативные навыки.

● Сертификации, такие как CEH, CISSP, CISM, SANS GIAC или другие сертификаты в области безопасности. ● Наличие сертификата CKA считается большим преимуществом. ● Знание моделей безопасности Google Cloud Platform (GCP). ● Знакомство с GDPR и регулятивными рамками в сфере игр, такими как MGA, UKGC и GLI‑33. ● Предыдущий опыт работы в средах, сертифицированных по ISO 27001. ● Опыт поддержки удалённых или распределённых команд.