Консультант по информационной безопасности

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Участие в проектах внедрения и развития решений по информационной безопасности у заказчиков
• Сбор и уточнение требований заказчика, участие в обследовании существующей ИТ/ИБ-инфраструктуры и процессов
• Настройка и внедрение продуктов компании в рамках поставленных проектных задач
• Участие в интеграции решений с инфраструктурой и смежными системами заказчика
• Анализ и описание процессов информационной безопасности: управление уязвимостями, инцидентами, активами и других процессов в зависимости от проекта
• Подготовка предложений по улучшению и автоматизации процессов ИБ совместно с ведущими консультантами и архитекторами
• Проведение функционального тестирования настроенных решений и проверка реализованных сценариев
• Диагностика возникающих технических проблем, поиск причин и взаимодействие с разработкой / технической поддержкой при необходимости
• Подготовка и актуализация проектной и технической документации: инструкции, описания настроек, схемы, протоколы и другие материалы по проекту
• Проведение демонстраций реализованного функционала и обучение пользователей работе с решением
• Участие во встречах с заказчиком: обсуждение задач, статусов, результатов и дальнейших шагов
• Взаимодействие с аналитиками, инженерами, разработчиками, архитекторами и руководителем проекта
• Постепенное развитие экспертизы по продуктам компании и процессам информационной безопасности

Ожидаем от тебя:

• Опыт работы в ИБ / системной интеграции / внедрении ИТ- или ИБ-решений от 1 года.

• Понимание базовых принципов информационной безопасности и назначения основных классов средств защиты

• Практический опыт или хорошее понимание процессов ИБ: управление уязвимостями, инцидентами, активами или смежных процессов

• Базовые знания сетевых технологий: TCP/IP, основные протоколы и порты, понимание назначения FW, маршрутизаторов, коммутаторов

• Базовые навыки работы с Linux: SSH, файловая система, выполнение команд, просмотр логов

• Умение читать техническую документацию, разбираться в новых продуктах и самостоятельно искать необходимую информацию

• Готовность взаимодействовать с заказчиками: уточнять требования, обсуждать технические вопросы, презентовать результаты своей работы

Будет плюсом:

• Опыт внедрения или сопровождения SIEM, SOAR, VM, SGRC или других ИБ-решений

• Опыт работы с R-Vision или аналогичными продуктами

• Знание процессов ИБ на уровне практического применения

• Уверенное знание 152-ФЗ, 187-ФЗ, требованиями ФСТЭК, ISO 27001/27002, MITRE ATT&CK, NIST

• Опыт описания процессов, знание BPMN 2.0

• Опыт подготовки проектной документации, знакомство с ГОСТ 34

• Базовые навыки Bash / Python / TS

• Понимание Docker / Kubernetes

• Опыт работы на проектах внедрения у внешних заказчиков

Мы предлагаем:

• Работу в гибридном формате после испытательного срока в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича;
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям;
• Статус аккредитованной ИТ-компании со всеми преимуществами;
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка;
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни;
• Регулярный обмен обратной связью по системе полугодового Performance Review;
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ;
• Программу корпоративных скидок и привилегий;
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.