О компании
Cloud4U — один из ведущих поставщиков облачных решений в России и за рубежом. Компания обладает 17-летним опытом в создании гибких, надежных, высокотехнологичных и безопасных облачных сервисов, что позволяет помогать компаниям любых типов и масштабов создавать надёжную масштабируемую IT-инфраструктуру по доступной цене. Компания входит в ТОП5 поставщиков России. Центральный офис и технологическая платформа компании расположены в Москве. Cloud4U является аккредитованной IT-компанией, а также оператором связи.
В связи с расширением штата ищем в команду специалиста по информационной безопасности с управленческими навыками.
Основные задачи
•Проектирование систем защиты информации по требованиям 17, 21 приказов ФСТЭК. Разработка сопутствующей документации: модель угроз, техническое задание, проект, программа и методика контроля и т.д.
•Аудит выполнения требований законодательства и процессов обработки персональных данных клиентов компании.
•Разработка организационно-распорядительной документации для проведения аттестации на требования по безопасности.
•Внутренние аудиты сервисов компании на соответствие требованиям по безопасности.
•Поддержка, администрирование и внедрение средств защиты информации: ViPNet (Coordinator/Client/IDS); SecretNet LSP/Studio; DallasLock Linux/8.0-К, VGate, RedCheck, Континент, Positive Technologies и др.
•Проведение аудита уязвимостей web-приложений, настройка WAF для нейтрализации угроз.
•Работа с ключевыми клиентами, пресейл-поддержка по направлению ИБ.
•Опыт самостоятельной реализации проектов.
•Организация и участие в создании и совершенствовании процессов защиты КИИ.
Требования к кандидату
•Высшее техническое образование (предпочтительно в области ИБ).
•Опыт работы в IT не менее 2 лет, обязателен опыт профильной работы ИБ.
•Знания ФЗ-152 (Защита персональных данных), аудит информационной безопасности.
•Знание общей нормативно-правовой базы в сфере защиты информации (соответствующие федеральные законы, постановления правительства РФ, стандарты, документы ФСТЭК России, ФСБ России).
•Умение увязать нормативные требования по защите информации с организационными и техническими мерами.
•Владение пакетом MS Office (Word, Excel, Visio) на уровне опытного пользователя.
•Опыт написания технической и проектной документации.
•Опыт самостоятельной реализации проектов по организации защиты персональных данных, защиты информации, установления режима коммерческой тайны.
•Практические навыки по установке, администрированию и настройке системы безопасности Windows Server и Linux.
•Знание и умение настраивать и поддерживать ИБ продукты.
•Понимание технологии PKI.
•Опыт самостоятельного внедрения основных технических решений в области информационной безопасности.
•Опыт самостоятельного использования технических средств поиска уязвимостей (XSpider, др.).
•Знание российских стандартов в области информационной безопасности.
•Знание принципов работы современных систем защиты информации.
•Знание английского языка (в объеме, достаточном для чтения международных стандартов).
Приветствуется
•Практические навыки по установке, администрированию и настройке системы безопасности Unix платформ.
•Опыт проектирования, развертывания и сопровождения систем на базе технологий виртуализации VMware и Microsoft.
•Знания и опыт в получении лицензий ФСТЭК России и ФСБ России.
Условия работы
•Полный рабочий день, 5/2 в офисе в г. Ярославле.
•Официальное трудоустройство, белая з/п.
•Четкая и понятная система мотивации, индексация зарплаты.
•Интенсивное внутреннее обучение, профессиональный и карьерный рост.
•Дружный и сплоченный коллектив, комфортная адаптация на рабочем месте.
•Дополнительные бонусы от компании по прошествии 3-12 месяцев: доступ к библиотеке, компенсация питания, участие в корпоративных мероприятиях, обучение за счет компании, подарки.
•Релокационный пакет для иногородних кандидатов.
•Поможем воспользоваться правом на получение отсрочки от призыва на военную службу для военнообязанных (на период работы в организации) в соответствии с указом президента РФ «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации» от 02.03.2022.
