Лемана ПРО

бизнес-партнер по безопасности приложений

Коротко

Роль бизнес-партнера по безопасности приложений: анализ архитектуры решений с точки зрения ИБ, проектирование и внедрение мер защиты инфраструктуры, взаимодействие с командами разработки и консультирование по вопросам информационной безопасности. Требуется от 5 лет опыта в ИБ, из них минимум 2 года архитектором, глубокие знания стандартов (ISO 27001, NIST, CIS), средств защиты (SIEM, EDR, WAF, NGFW и др.), облачной безопасности и концепции Zero Trust. Гибридный формат работы в Москве.

Описание
Описания нет
Задачи
•Участвовать в создании приложений для обеспечения их киберзащищенности по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности
•Анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз
•Оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры
•Сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях
•Консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации
•Формирование требований при создании или модернизации информационных систем в части ИБ
•Участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований
•Выработка подхода к своевременному устранению уязвимостей инфраструктуры
Требования
•Высшее техническое образование
•Опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли
•Глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS)
•Экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.)
•Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей
•Практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.)
•Знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации
•Знание концепции Zero Trust
•Умение вести проекты и управлять изменениями в сложной среде
•Умение объяснять специфические понятия простым языком
•Английский язык на уровне не ниже Intermediate
Будет плюсом: базовые знания законодательства, требований регуляторов и стандартов в области ИБ, знание современного рынка ИБ, опыт проведения технических аудитов ИБ
Условия
•Работа в компании с развитой инженерной культурой
•Гибкая система премирования
•Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи
•Возможности профессионального роста, программы развития для сотрудников
•Корпоративное обучение и доступ к базе знаний
•Внутренние профессиональные сообщества и мероприятия
•Автономность работы, возможность менять правила, ошибаться и создавать новое
•Гибридный формат работы
•Современный офис в 2 минутах ходьбы от МЦК ЗИЛ
•С каждым годом на выбор сотрудника становится доступно больше дополнительных опций, например, частичная компенсация путешествий, затрат на обучение, спортивных занятий

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте

Ещё в Лемана ПРО