О компании
ООО «НПФ «ИСБ» — аккредитованная IT-компания, являющаяся одним из крупнейших системных интеграторов в области безопасности и разработки уникальных программных продуктов в Сибири и на Дальнем востоке. Компания более 20 лет специализируется на создании систем информационной безопасности и систем обеспечения безопасности объектов. Компания сотрудничает с крупными организациями топливно-энергетического комплекса и государственными учреждениями, расположенными от Центральной полосы России до Дальнего Востока. Центральный офис расположен в г. Томске. Производственные участки компании расположены в городах: Иркутск, Хабаровск, Кемерово, Северск.
Сейчас в команду требуется: Начальник Аналитического центра в г. Томске.
Мы ищем руководителя направления в наш Аналитический центр (АЦ). Вам предстоит возглавить команду экспертов, развивать услуги ИБ и выстраивать комплексные процессы защиты, мониторинга и аттестации для наших заказчиков.
Цели и задачи подразделения
•Мониторинг: обеспечивать мониторинг информационной безопасности ИТ-инфраструктур заказчиков.
•Анализ защищенности: организовывать и проводить комплексный анализ защищенности, включая тестирование на проникновение (пентест) методами «черного», «серого» и «белого» ящика.
•Аттестация: сопровождать процессы аттестации защищаемых помещений, объектов информатизации (АСЗИ, ГИС, ИСПДн), объектов КИИ и информационных систем на соответствие требованиям ФСТЭК, ФСБ и других регуляторов.
Должностные обязанности
•Стратегия и планирование: определять направления развития услуг, формировать планы работ и заниматься бюджетированием.
•Управление командой: отвечать за подбор, адаптацию, обучение и мотивацию специалистов (аналитиков, инженеров, экспертов по пентесту). Распределять задачи, контролировать исполнение и проводить ретроспективы.
•Методология: разрабатывать и актуализировать внутренние методики и чек-листы для мониторинга, пентеста и аттестационных испытаний. Согласовывать подходы с заказчиками.
•Развитие инструментов: оценивать и внедрять новые технологии (SIEM-системы, инструменты для Threat Hunting, сканеры уязвимостей, средства для автоматизации пентеста).
•Взаимодействие и отчетность: координировать работу с заказчиками на всех этапах — от сбора требований до сдачи отчетов. Выявлять актуальные угрозы, анализировать векторы атак и разрабатывать рекомендации по устранению уязвимостей. Формировать отчетность (включая протоколы испытаний и заключения о соответствии) для заказчиков, регуляторов и органов по аттестации.
•Контроль качества: обеспечивать соответствие работ отраслевым стандартам и нормативным актам, составлять технические задания, регламенты и отчеты.
Требования к кандидату
•Высшее образование в сфере информационной безопасности, информационных технологий или смежной области.
•Значительный практический опыт (от 5–7 лет) в одной или нескольких ключевых областях: построение и эксплуатация SOC, проведение пентестов, сопровождение аттестации объектов и ИС.
•Опыт управления командой и проектами.
Профессиональные знания и навыки
•Глубокое понимание современных угроз, тактик и техник атакующих (например, знание фреймворка MITRE ATT&CK).
•Знание принципов работы средств защиты информации (СЗИ), сетевого оборудования, ОС (Windows, Linux).
•Опыт работы с инструментами: SIEM (MaxPatrol SIEM и аналоги), IRP/SOAR, сканеры уязвимостей, инструменты для анализа сетевого трафика и логов.
•Понимание процессов аттестации (в т.ч. по приказу ФСТЭК №77) и требований к защите информации.
•Умение составлять технические задания, регламенты, отчеты.
Софт-скиллы
•Лидерские качества и аналитическое мышление.
•Умение выстраивать коммуникацию с техническими специалистами и заказчиками.
•Способность эффективно работать в условиях многозадачности.
Будет плюсом
•Наличие профильных сертификаций (например, по пентесту, по конкретным продуктам ИБ).
•Наличие допуска к государственной тайне (если работа предполагает взаимодействие с информацией ограниченного доступа).
Что мы предлагаем
•Социальные гарантии: официальное трудоустройство, белая заработная плата.
•Забота о здоровье: ДМС, частичная компенсация за спорт.
•Командировки: при командировочном режиме повышенная оплата труда; возможность посмотреть страну.
•Рабочая атмосфера: офис в центре города, комфортабельные рабочие места, большая и уютная столовая, вендинговый аппарат с готовыми обедами, чай/кофе за счёт компании, библиотека (уголок с книгами в офисе, а также электронный доступ более чем к 100+ книгам различных направлений), душ, спортивный инвентарь (турник, гири), настольные игры.
•Развитие: составление индивидуальных планов развития на каждого сотрудника, внутреннее и внешнее обучение за счет компании, деловые форумы и конференции, карьерный рост.
•Работа-жизнь-баланс: корпоративы и поддержка мероприятий по интересам сотрудников.
•Забота о детях сотрудников: детский клуб «Карамельки», где дети сотрудников посещают каждый месяц мастер-классы, экскурсии, развлекательные мероприятия за счёт компании.
•Сильная команда: молодой и дружный коллектив, система наставничества и мягкая адаптация.
