Описание
Описания нет
Задачи
•Участвовать в создании приложений для обеспечения их киберзащищенности по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности
•Анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз
•Оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры
•Сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях
•Консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации
•Формирование требований при создании или модернизации информационных систем в части ИБ
•Участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований
•Выработка подхода к своевременному устранению уязвимостей инфраструктуры
Требования
•Высшее техническое образование
•Опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли
•Глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS)
•Экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.)
•Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей
•Практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.)
•Знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации
•Знание концепции Zero Trust
•Умение вести проекты и управлять изменениями в сложной среде
•Умение объяснять специфические понятия простым языком
•Английский язык на уровне не ниже Intermediate
Будет плюсом: базовые знания законодательства, требований регуляторов и стандартов в области ИБ, знание современного рынка ИБ, опыт проведения технических аудитов ИБ
Условия
•Работа в компании с развитой инженерной культурой
•Гибкая система премирования
•Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи
•Возможности профессионального роста, программы развития для сотрудников
•Корпоративное обучение и доступ к базе знаний
•Внутренние профессиональные сообщества и мероприятия
•Автономность работы, возможность менять правила, ошибаться и создавать новое
•Гибридный формат работы
•Современный офис в 2 минутах ходьбы от МЦК ЗИЛ
•С каждым годом на выбор сотрудника становится доступно больше дополнительных опций, например, частичная компенсация путешествий, затрат на обучение, спортивных занятий