Описание
R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши технологии используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и в компаниях других отраслей.
Задачи
•Участие в проектах внедрения и развития решений по информационной безопасности у заказчиков
•Сбор и уточнение требований заказчика, участие в обследовании существующей ИТ/ИБ-инфраструктуры и процессов
•Настройка и внедрение продуктов компании в рамках поставленных проектных задач
•Участие в интеграции решений с инфраструктурой и смежными системами заказчика
•Анализ и описание процессов информационной безопасности: управление уязвимостями, инцидентами, активами и других процессов в зависимости от проекта
•Подготовка предложений по улучшению и автоматизации процессов ИБ совместно с ведущими консультантами и архитекторами
•Проведение функционального тестирования настроенных решений и проверка реализованных сценариев
•Диагностика возникающих технических проблем, поиск причин и взаимодействие с разработкой / технической поддержкой при необходимости
•Подготовка и актуализация проектной и технической документации: инструкции, описания настроек, схемы, протоколы и другие материалы по проекту
•Проведение демонстраций реализованного функционала и обучение пользователей работе с решением
•Участие во встречах с заказчиком: обсуждение задач, статусов, результатов и дальнейших шагов
•Взаимодействие с аналитиками, инженерами, разработчиками, архитекторами и руководителем проекта
•Постепенное развитие экспертизы по продуктам компании и процессам информационной безопасности
Требования
•Опыт работы в ИБ / системной интеграции / внедрении ИТ- или ИБ-решений от 1 года
•Понимание базовых принципов информационной безопасности и назначения основных классов средств защиты
•Практический опыт или хорошее понимание процессов ИБ: управление уязвимостями, инцидентами, активами или смежных процессов
•Базовые знания сетевых технологий: TCP/IP, основные протоколы и порты, понимание назначения FW, маршрутизаторов, коммутаторов
•Базовые навыки работы с Linux: SSH, файловая система, выполнение команд, просмотр логов
•Умение читать техническую документацию, разбираться в новых продуктах и самостоятельно искать необходимую информацию
•Умение структурировать результаты работы и готовить понятную техническую / проектную документацию
•Готовность взаимодействовать с заказчиками: уточнять требования, обсуждать технические вопросы, презентовать результаты своей работы
•Самостоятельность в рамках поставленной задачи, ответственность за сроки и умение заранее сообщать о рисках или сложностях
•Умение работать в команде, воспринимать обратную связь и привлекать коллег, когда собственной экспертизы недостаточно
Будет плюсом:
•Опыт внедрения или сопровождения SIEM, SOAR, VM, SGRC или других ИБ-решений
•Опыт работы с R-Vision или аналогичными продуктами
•Знание процессов ИБ на уровне практического применения
•Уверенное знание 152-ФЗ, 187-ФЗ, требованиями ФСТЭК, ISO 27001/27002, MITRE ATT&CK, NIST
•Опыт описания процессов, знание BPMN 2.0
•Опыт подготовки проектной документации, знакомство с ГОСТ 34
•Базовые навыки Bash / Python / TS
•Понимание Docker / Kubernetes
•Опыт работы на проектах внедрения у внешних заказчиков
Условия
•Работа в гибридном формате в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
•Достойная оплата труда, соответствующая профессиональному уровню и компетенциям
•Статус аккредитованной ИТ-компании со всеми преимуществами
•ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
•100% компенсация больничного, +10 дополнительных дней в году на отгул по болезни
•Регулярный обмен обратной связью по системе полугодового Performance Review
•Возможности для обучения и профессионального развития: корпоративная библиотека, менторство, внутренние митапы по обмену опытом, практика публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
•Программа корпоративных скидок и привилегий
•Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержка инициатив сотрудников
