Эксперт по ИБ (AppSec\DevSec\product security)

Обязанности:

• Разработка архитектурных и проектных решений по ИБ для повышения ИБ
• Участие в пилотировании, сравнении и выборе систем обеспечения ИБ
• Работа с интеграторами и вендорами по внедрению систем ИБ
• Администрирование средств защиты информации
• Сопровождение и консультирование ИТ проектов, анализ концептуального дизайна, архитектурных решений и проектной документации на новые и дорабатываемые информационные системы в части соответствия требованиям ИБ, формирование требований и предложений по оптимизации архитектуры информационных систем, интеграций, разработки внутреннего ПО, используемых технологий и технический средств с точки зрения повышения уровня ИБ
• Определение и выбор способов и средств реализации требований ИБ в информационных системах, описание технических решений по реализации подсистем защиты информации в рамках разработки архитектурных решений и проектной документации
• Согласование технических заданий и схем внедряемых ИТ систем и сервисов компании с учётом требований ИБ
• Организация работ по защите конфиденциальной информации и сведений составляющих коммерческую тайну
• Организация выявления утечек конфиденциальной информации
• Консультирование сотрудников компании по вопросам ИБ. Ведение базы знаний по ИБ
• Выявление потенциальных угроз, проведение оценки рисков и их воздействия, разработка и внедрение мер по управлению и снижению рисков.

Требования:

• Опыт работы в области ИБ, желательно в международной компании с развитой ИТ-инфраструктурой и направлением кибербезопасности, не менее 5 лет
• Высшее профессиональное образование или профессиональная переподготовка по специальностям направления подготовки «Информационная безопасность».
• Опыт работы в области технической защиты персональных данных
• Опыт разработки организационно-распорядительной документации в сфере ИБ и защиты персональных данных
• Экспертные знания современных методов и средств защиты информации
• Опыт внедрения и развития процессов ИБ
• Опыт работы в области управления рисками
• Понимание процессов обеспечения непрерывности и восстановления деятельности
• Успешный опыт внедрения и реализации проектов по внедрению систем по направлению ИБ (контроля действий привилегированных пользователей, защиты конфиденциальной информации, и т.п.)
• Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области ИБ (НПА РФ, ФСТЭК, ФСБ, ISO27K, NIST, CIS, ISF и пр.)
• Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них, выстраивая эшелонированную систему кибербезопасности организации
• Понимание современных технологий обеспечения ИБ (NGFW, IDS/IPS, WAF, SIEM, DLP, PAM, VPN, AntiAPT, SOAR, sandbox, GRC, threat Intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных ИБ-вендоров (Kaspersky, PositivTechnologies, SearchInform, SecurityVision, R-Vision, Check Point, Indeed, Solar, и др.)
• Опыт участия в проектной деятельности (планирование, подготовка функциональных и технических требований, тестирование и внедрение) в роли эксперта по ИБ
• Уметь идентифицировать области для улучшения и развития.
• Уметь работать в команде, легко взаимодействовать с различными функциями в Компании, быть нацеленным на результат.
• Наличие профильных сертификатов в области ИБ приветствуются.

Условия:

• Оформление по ТК РФ в штат, белая ЗП;
• Гибридный формат работы (2 дня в неделю удаленно)- ул. Ленинградское шоссе, корпоративный автобус от м. Алтуфьево, Войковская, Химки;
• Расширенный ДМС со стоматологией, страхование жизни;
• Частичная компенсация питания в корпоративной столовой;
• Скидки от партнеров (фитнес, английский); Оплата проф.обучения;
• Скидки на покупки в Торговых Центрах Компании.