Ведущий специалист по информационной безопасности

Мы ищем

Инициативного руководителя, готового решать задачи ИБ как самостоятельно, так и управляя небольшой командой, лично участвуя в операционных задачах. Человека, который умеет совмещать стратегическое видение и практическое исполнение. Не боится ручной работы, умеет взять инициативу и выстраивать процессы с нуля.​​​​​​​

Обязанности:

• Разработка, актуализация и контроль исполнения организационно-распорядительной документации по ИБ: политики, регламенты, инструкции, положения;
• Приведение ИТ-систем, производимых продуктов и документации к требованиям сертификаций МО, ФСТЭК, ФСБ;
• Интеграция безопасности в CI/CD-процессы и автоматизацию проверок;
• Подготовка документации, методики испытаний и сопровождение процессов сертификации продуктов компании регуляторами;
• Проведение и документирование анализа уязвимостей;
• Организация процессов SSDLC: статический и динамический анализ кода, управление зависимостями;
• Взаимодействие с разработкой и DevOps для внедрения практик обеспечения безопасности ИТ системы;
• Эксплуатация и обеспечение бесперебойной работы СЗИ: антивирусная защита, межсетевые экраны, системы обнаружения вторжений/предотвращения, DLP-системы;
• Организация и проведение внутренних проверок и аудитов системы ИБ, взаимодействие с регуляторами в ходе контрольных мероприятий;
• Участие в процедурах закупок и заключении договоров в соответствии с законодательством о закупках.

Требования:

• Высшее техническое образование в области ИБ или ИТ очной формы обучения и стаж работы 3-5 лет в области прикладной ИБ;
• При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ 360+ ч в соответствии с Приказом Минобрнауки № 1316;
• Знание и опыт применения нормативно-правовой базы РФ в области ИБ;
• Опыт разработки и экспертизы документов по ИБ: организационно-распорядительной, проектной и эксплуатационной документации, моделей угроз и нарушителя;
• Опыт администрирования средств защиты;
• Умение проводить аудит, тестирование на проникновение и анализ уязвимостей;
• Навыки работы с инструментами для анализа защищенности и тестирования на проникновение;
• Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок;
• Опыт прохождения проверок ФСТЭК и ФСБ (как преимущество).

Условия:

• Трудовой договор;
• Реальное влияние на техническую стратегию;
• Конкурентная зарплата по итогам собеседования;
• Офис в пешей доступности от м. Бауманская и Красносельская.