Чем предстоит заниматься:
- Администрирование и сопровождение средств защиты информации (АВЗ, NGFW, WAF, DDOS, IPS/IDS, DLP, сканеры уязвимости и т.д.);
- Анализ и ведение базы рисков ИБ;
- Проведение расследований по инцидентам ИБ;
- Выполнение мероприятий по анализу защищенности инфраструктуры компании (поиск и привлечение подрядчиков для проведения пентеста, их сопровождение на всех этапах, работа с полученными результатами);
- Обеспечение соответствия требованиям регуляторов (152-ФЗ, ПП-1119, ФЗ-63, 187 ФЗ, 152 ФАПСИ, Положения Банка России и т.д.);
- Поддержка и актуализация локальных нормативных документов в области ИБ (написание инструкций, памяток, обновление приказов, актов, актуализацию политик и т.д.).
Ждем от тебя:
- Высшее техническое образование в области информационной безопасности или переквалификация не менее 512 часов;
- Опыт работы на аналогичной должности не менее 2-х лет;
-
Знание законодательства и нормативно-правовых актов РФ, регламентирующих вопросы защиты информации, нормативных документов ЦБ РФ, ФСТЭК России, ФСБ России, Роскомнадзора и подзаконных актов, стандартов в области ИБ;
- Знание принципов организации и защиты сетей, основных протоколов стека TCP/IP, организации VPN;
- Опыт разработки нормативной документации в области ИБ;
- Уверенные навыки системного администрирования Windows, Unix;
- Уверенное знание английского языка для чтения технической документации.
Будет плюсом:
- Знание международных стандартов по информационной безопасности: ISO 2700*, PCI DSS и т.д.;
- Опыт прохождения проверок регуляторов (ЦБ, Роскомнадзор);
- Руководство отделом информационной безопасности.
Мы предлагаем:
- Работу в аккредитованной минцифрой компании, наши сотрудники могут воспользоваться всеми плюшками от государства: льготной ипотекой, отсрочкой от армии и пр..
- Интересные задачи. Бизнес фичи, архитектурные и технологические улучшения – всего этого у нас в избытке.
- Комфортные условия работы: конкурентную зарплату, согласно грейдовой системе; гибкое начало и окончание рабочего дня; гибридный формат работы после испытательного срока.
- Поддержку профессионального развития: участие в профильных конференциях и компенсацию обучения; систему внутреннего развития (ИПР) составленный после прохождения ИС совместно с твоим руководителем.
- Команду профессионалов рядом: мы любим командную работу. Готовы и настроены учить и учиться, развивать и развиваться.
- Удобное рабочее место: уютный офис, современную технику для работы, зоны отдыха и все необходимое для перекуса в офисе.
- Корпоративные бонусы: курсы английского языка, занятия спортом, ДМС со стоматологией, корпоративное такси, мобильная связь и многое другое.
- Развлечения и мероприятия: регулярные корпоративы, тимбилдинги и пр.
