Старший Инженер по Информационной Безопасности — Россия, Москва

Мы — компания "YYMbTK9Dn 72g9Zhv" — ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске Старшего Инженера по Информационной Безопасности.

Обязанности: • Выстраивание и обеспечение базовой защиты информационных систем и инфраструктуры компании.

• Настройка и администрирование технических средств защиты информации: файрволов, антивирусов, IDS/IPS, VPN, средств шифрования данных, баз и резервных копий; внедрение MFA и принципа минимальных привилегий.

• Мониторинг и обнаружение критических уязвимостей ОС и ПО, организация работы по их устранению.

• Поиск уязвимостей и тестирование: сканирование сетей, приложений, кода на слабые места.

• Непрерывное наблюдение за инфраструктурой, реагирование на инциденты ИБ, проведение расследований (анализ логов, сетевого трафика, событий безопасности в реальном времени).

• Оценка информационных рисков, анализ угроз (в том числе через TI).

• Контроль соблюдения отраслевых стандартов (ISO 27001 и др.) и требований законодательства (152-ФЗ и др.).

• Обеспечение безопасности персональных данных и коммерческой тайны.

• Проведение инструктажей и тренингов для сотрудников (фишинг, социальная инженерия).

• Согласование изменений в инфраструктуре при модернизации.

• Разработка, внедрение и контроль соблюдения политик, регламентов и процедур ИБ.

• Управление доступами и учетными записями.

• Взаимодействие с регуляторами при необходимости.

• Обоснование, внедрение, регламентирование и совершенствование систем и процессов ИБ.

• Организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на инциденты.

• Планирование деятельности по обеспечению ИБ, участие в управлении проектами ИБ.

• Подготовка технических заданий и технико-экономических обоснований в сфере ИБ

Требования:

• Опыт работы от 3 лет.

• Высшее образование по направлению «Информационная безопасность» либо документ о профпереподготовке по этому направлению (выдан не ранее 2022 года).

• Опыт руководства малой группой (от 2 человек).

• Знание ОС семейства Windows и Linux/*nix.

• Знание принципов построения SOC-центров.

• Опыт работы с системами ИБ: NGFW, IPS, SIEM, TI, NTA, DLP, HoneyPot, сканеры безопасности и т.д.

• Понимание архитектуры систем и сетей, принципов работы ОС, СУБД и основных протоколов.

• Знание способов и средств обеспечения ИБ, порядка организации работ по ИБ, основ управления проектами ИБ.

• Знание НПА РФ и стандартов в области ИБ (защита гостайны, защита информации ограниченного доступа и персональных данных, безопасность КИИ, реагирование на компьютерные инциденты, эксплуатация средств защиты информации).

• Будет преимуществом: сертификаты в области ИБ, опыт работы с производителями средств ИБ, опыт составления ТЭО и ТЗ, курсы повышения квалификации по ИБ.

Условия: • Конкурентный оклад ( обсуждаемо) + бонусы ( квартальные, годовые);

• Официальное трудоустройство с первого дня согласно ТК РФ;

• ДМС после испытательного срока;

• Амбициозный, энергичный коллектив;

• Большое количество корпоративных мероприятий, возможность обучения за счет компании;

• Корпоративная мобильная связь;

• График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день;

• Работа в деловом центре столицы - Москва Сити, Башня Федерация.