Мы предлагаем:
•Программу медицинской поддержки сотрудников (после прохождения испытательного срока)
•Гибридный формат работы
•Полностью официальное оформление по ТК РФ, выплаты два раза в месяц, соц пакет
•Профессиональное развитие за счёт компании: курсы, сертификации, конференции
•Эксклюзивные скидки для сотрудников (специальная программа скидок Best Benefits)
•Помощь незащищенным слоям населения: сотрудничество с благотворительными фондами «Протек», «Подари жизнь», «Вера»
•Открытое лояльное руководство, дружный коллектив
Что предстоит делать:
•Аудит и выявление проблем ИБ: проведение аудитов систем и процессов, подбор и внедрение инструментов (сканеры кода и инфраструктуры, SAST/DAST/IAST, пентесты), подготовка рекомендаций, постановка задач по итогам аудита и контроль их выполнения.
•Управление инцидентами: развитие системы предотвращения и управления инцидентами ИБ, построение мониторинга и алертинга, постановка задач на устранение и контроль исполнения.
•Документация и комплаенс: ведение и аудит документации по ИБ и защите персданных (политики, регламенты, соглашения с пользователями и ЮЛ).
•Защита конечных устройств: обеспечение защиты рабочих мест сотрудников (EDR, антивирус, контроль ПО и т.п.).
•Развитие ИБ: составление и выполнение планов развития, классификация чувствительных данных и сервисов, управление доступами к ним.
Что мы ожидаем от вас:
•Опыт в ИБ/ИТ от 5 лет, уровень Senior.
•Работа ИБ-аудитором ИТ и других систем.
•Защита персданных и аудит договоров с точки зрения ИБ и защиты персданных.
•Знание законодательства в области ИБ и защиты персданных и умение применять его на практике.
•Проведение пентестов, ручное и автоматизированное тестирование на проникновение, описание рекомендаций и требований по устранению.
•Составление моделей угроз/нарушителей и систем защиты.
•Подбор, внедрение и сопровождение систем ИБ: SoC, SIEM, SAST/DAST.
•Восстановление систем после хакерских атак.
•Проактивность, внимание к деталям, умение ставить понятные задачи и писать понятную документацию, умение работать в команде.
Будет плюсом:
•Опыт работы с КИИ.
•Профильные сертификаты (OSCP, CISSP, сертификаты ФСТЭК и т.п.).
•Построение SOC/SOAR-процессов и автоматизация реагирования на инциденты.
•Проведение внутренних аудитов на соответствие ISO 27001 / ГОСТ Р 57580 или подготовка к ним.
•Управление командой ИБ или наставничество.
•Взаимодействие с внешними подрядчиками (пентест-провайдеры, аудиторы, интеграторы).
