О компании
Продуктовая IT-компания: 3 собственных продукта, 9 000 клиентов (юр- и физлица). Сервисы в облаке + отделяемое on-prem-решение. 70 человек, 45 — IT. Активно внедряем ИИ в разработку и бэкофис. Инфраструктурой лабораторий управляют сами лаборатории — фокус ИБ на корпоративном и продуктовом IT-контуре, нормативке и защите ИИ.
Чем предстоит заниматься
•Нормативка: соответствие ФЗ-152, ФЗ-149, приказам ФСТЭК № 17, 21, 25, 31, 239, требованиям ФСБ; внутренние политики и регламенты; сопровождение проверок регуляторов.
•Защита IT-контура: предотвращение и обнаружение НСД, управление уязвимостями, реагирование на инциденты, контроль защищённости.
•Сертификация on-prem-решения: документы, взаимодействие с испытательными лабораториями и органами сертификации.
•Дублирование инфраструктуры: сопровождение дублирования инфраструктуры разработки, защита каналов и доступов, планы DR/BCP (совместно с инфраструктурой).
•ФГИС и госсистемы: обеспечение требований ИБ при интеграции, аттестация и проверки.
•ИИ-контур: оценка рисков, требования к защите моделей и данных, AI Usage Policy, контроль утечек, мониторинг угроз (prompt injection, data poisoning и др.).
•Руководство: информирование о рисках и необходимых ресурсах, участие в планировании ИБ-бюджета.
Что ждём
•Профильное образование, опыт в ИБ 3–5 лет.
•Сети и протоколы (TCP/IP, маршрутизация, firewall).
•Администрирование Linux и Windows.
•SIEM, DLP, EDR, WAF, NAD; сканеры уязвимостей.
•Docker, Kubernetes.
•Криптография, ФСТЭК, ФСБ, ФЗ-152, ФЗ-149.
•Скрипты для автоматизации.
Будет плюсом
Сертификация продуктов, интеграции с ФГИС, защита ИИ/ML, опыт с несколькими ЦОД, DevSecOps, работа в продуктовой компании/SaaS.
Условия
•Заработную плату в рынке.
•Оформление по Трудовому Договору.
•Гибридный график работы.
•Опыт работы в инновационном проекте-лидере.
•Реальные возможности профессионального роста.
•Адекватное руководство и гибкость в решении многих вопросов.
•Комфортный офис в одной из башен «Москва-Сити».
