Antal Talent

Инженер по информационной безопасности

Коротко

Инженер по информационной безопасности в фармацевтической компании развивает стратегию ИБ, координирует внедрение SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS, организует мониторинг и реагирование на инциденты, защиту ПДн и объектов КИИ, взаимодействует с регуляторами (ФСТЭК, ФСБ, Роскомнадзор). Требуется опыт в ИБ 3–5 лет, знание российского регулирования (ФЗ-152, ФЗ-187), сетевых технологий, Windows-инфраструктуры и облачных платформ, английский B2+. Гибридный формат работы, офис в центре Москвы.

О компании
Наш клиент — фармацевтическая компания, один из лидеров в своей категории — ищет инженера по информационной безопасности.
Обязанности
•Развитие функции информационной безопасности, формирование стратегии и дорожной карты ИБ.
•Координация проектов по внедрению и поддержке ключевых средств защиты совместно с внутренней ИТ-командой и подрядчиками (SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS и пр.).
•Организация процессов мониторинга и реагирования на инциденты (SOC, IRP/SOAR), проведение расследований и пентестов (в т.ч. с привлечением внешних экспертов).
•Обеспечение защиты персональных данных и объектов критической информационной инфраструктуры, проведение категорирования КИИ.
•Взаимодействие с регуляторами и сопровождение внешних/внутренних проверок и аудитов (ФСТЭК, ФСБ, Роскомнадзор, Минздрав и пр.).
•Организация программ повышения осведомлённости сотрудников (обучения, фишинги) и контроль их выполнения.
•Оценка рисков информационной безопасности и подготовка регулярной отчетности для руководства о статусе проектов, рисках и инцидентах.
Требования
•Высшее образование в области информационной безопасности или техническое высшее с подтверждающей переподготовкой/курсами по ИБ.
•Опыт работы в области информационной безопасности не менее 3–5 лет; приветствуется опыт в фармацевтической компании.
•Практический опыт внедрения или сопровождения корпоративных средств безопасности: SIEM/SOC, EDR/XDR, DLP и средства сетевой защиты (NGFW/IDS/IPS).
•Знание принципов risk-based подхода и опыт обоснования требований ИБ с точки зрения риска и стоимости реализации.
•Знание российского регулирования в области ИБ и ПДн (ФЗ-152, ФЗ-187) и требований ФСТЭК/ФСБ; опыт участия в категорировании объектов КИИ — плюс.
•Знание сетевых технологий (TCP/IP), Windows-инфраструктуры (AD), механизмов аутентификации (MFA/SSO) и принципов корпоративной ИТ-инфраструктуры.
•Опыт работы с облачными платформами (Azure/AWS/Yandex Cloud) и понимание специфики их защиты.
•Английский язык на уровне B2+.
Условия
•Конкурентная заработная плата
•Гибридный график работы
•Офис в центре Москвы
•Социальный пакет, ДМС

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте