Руководитель направления технической защиты информации — Россия, Москва

Обязанности: • Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ.

• Настройка и внедрение комплексных систем защиты информации;

• Участием в тестировании оборудования и ПО;

• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;

• Проектирование и детализация архитектуры систем защиты;

• Разработка и согласование проектной документации;

• Выбор и обоснование технических решений;

• Взаимодействие с производителями оборудования;

• Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации.

• Взаимодействие с профильными подразделениями информационной безопасности организации и контролирующими органами;

• Участие в разработке организационно-распорядительной документации и методики оценки рисков информационных систем;

• Участие в контроле защищённости и аттестации объектов информатизации;

• Анализ и устранение инцидентов, траблшут проблем в сетях;

• Проведение аудитов в целях улучшения функционирования сети;

• Непосредственно участвует в проектах в качестве эксперта (где это необходимо);

• Участие в совещаниях;

• Администрирование средств защиты информации.

Требования: • Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;

• Опыт работ по профилю от 3-х лет;

• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.);

• Наличие реального опыта внедрения продуктов любых вышеуказанных классов в инфраструктуре (как минимум по направлению сетевой и прикладной безопасности);

• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);

• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (187-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ, приказы РКН, ФСТЭК, ФСБ, постановления правительства РФ);

• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ;

• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;

• Знание и понимание жизненного цикла кибер-атак;

• Знание современных технологий/технических решений по защите информации;

• Знание сетевых технологий на уровне не ниже CCNA (глубокое понимание сетевых технологий и протоколов: TCP/IP, ARP, SSL/TLS, DNS, Routing, DHCP, NAT, proxy);

• Опыт работы с ОС на базе Linux;

• Самостоятельность и высокая степень ответственности;

• Инициативность и умение эффективно управлять временем;

• Коммуникабельность и способность работать в команде.

• Знание компьютерных программ: AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.

Условия: • Работа в одной из ведущих компаний финансового сектора в дружном коллективе профессионалов;

• Интересные технические задачи, возможность влиять на архитектурные решения;

• График 5/2, с 09:00 до 18:00 (в пятницу до 16:45);

• Офис в 3 минутах от м. Добрынинская;

• Официальное трудоустройство с первого дня;

• Полностью белая зарплата + 13-я в конце года;

• ДМС и страхование жизни после испытательного срока;

• 28 дней отпуска + 5 дополнительных дней;

• Бонусы от компании: скидки, промокоды, бесплатные подписки.