Инженер по информационной безопасности
По договоренности
- Текстильщики
- Кузьминки
- Рязанский проспект
Обязанности:
- Разработка и проведение мероприятий по обеспечению ИБ;
- Разработка и актуализация внутренней нормативной и организационно-распорядительной документации по ИБ;
- Создание, совершенствование и сопровождение систем защиты персональных данных и значимых объектов КИИ, разработка необходимой нормативной документации в соответствии с ФЗ-152 и ФЗ-187;
- Проведение анализа и аудита информационных систем и систем защиты информации в части соответствия требованиям законодательства в области защиты информации и лучшим мировым практикам;
- Разработка архитектурных и проектных решений по ИБ в целях повышения показателей защищенности информации;
- Участие в пилотировании, сравнении и выборе систем обеспечения ИБ;
- Администрирование средств защиты информации (DLP, NGFW, EDR, VM, SIEM, IDS/IPS, WAF, MFA и прочих СЗИ, внедряемых в компании);
- Согласование технических заданий и схем, внедряемых ИТ систем и сервисов компании с учётом требований ИБ;
- Проведение организационных и технических мероприятий, направленных на выявление уязвимостей ИБ;
- Проведение анализа выявленных в компании уязвимостей, в целях устранения, локализации и/или минимизации последствий, подготовка перечня рекомендаций по устранению актуальных уязвимостей;
- Планирование и участие в проведении комплексных работ по тестированию на проникновение и анализу защищенности критичных активов, анализу результатов и подготовки рекомендаций.
- Опыт работы в области технической защиты персональных данных и значимых объектов КИИ;
- Знание и опыт применения основных нормативных документов, стандартов и лучших практик в области ИБ (НПА РФ, ФСТЭК, ФСБ, ISO27K, NIST, CIS, ISF и пр.);
- Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них;
- Понимание и опыт внедрения современных технологий обеспечения ИБ (NGFW, IDS/IPS, WAF, SIEM, DLP, PAM, VPN, AntiAPT, SOAR, sandbox, GRC, threat Intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных ИБ-вендоров (Kaspersky, Positiv Technologies, SearchInform, SecurityVision, R-Vision, Check Point, Indeed, Solar, и др.);
- Опыт проведения различных аудитов ИБ в организации (аудит доступов, парольных политик, процессов бэкапирования, реагирования на инциденты и пр.);
- Опыт автоматизации работы с использованием интерпретируемых языков программирования (Python, Bash);
- Опыт администрирования ОС Linux (Debian и Red Hat – образных);
- Опыт работы с Docker, KVM, QEMU.
- Работа в крупной транспортной компании, занимающей лидерские позиции на рынке перевозки сборного груза;
- Возможность профессионального развития в крупной федеральной компании;
- Официальное трудоустройство с первого рабочего дня;
- Полностью белую заработную плату (уровень обсуждается);
- Плавный вход в должность и онбординг;
- Бесплатное обучение в корпоративном университете;
- Активную внутрикорпоративную жизнь (праздники, мероприятия, тимбилдинги, выставки и пр.);
- Подарки сотрудникам и их детям (НГ, корп. даты, детские конкурсы и викторины);
- График работы 5/2, с 09.00 до 18.00, гибрид после ИС;
- Корпоративный транспорт от метро Марксистская, Нижегородская, Стахановская;
- Место работы: г. Москва, 1-й Вязовский проезд, 4с19, ст. м. Рязанский проспект, м. Окская, м. Стахановская.
Адрес: Россия, Москва, 1-й Вязовский проезд, 4с19
Опубликована 22 дня назад
Похожие вакансии
Нужны деньги до новой зарплаты? Кредитка Platinum от Т-Банка — до 1 000 000 ₽, 55 дней без %. Доставим сегодня бесплатно.
Получить карту... ; Создание регламентов и стандартов информационной безопасности; Обучение персонала-повышение осведомленности ... сотрудников в вопросах информационной безопасности; Участие в разработке, координации, управлении и ... внутреннего аудита информационной безопасности; Своевременная подача в ФСТЭК информации в случае изменения ...
- Полный день
- Опыт от 3 лет
- Москва
3 дня назад
Приглашаем на работу Инженера по информационной безопасности Задачи: Управление EDR агентами и антивирусной ... Требования: Опыт работы более 3 лет в сфере информационных технологий, предпочтительно в области информационной ... безопасности или администрирования ИТ‑инфраструктуры.
- Полный день
- Опыт от 3 лет
- Москва
7 часов назад
Мы приглашаем в свою команду Инженера по информационной безопасности АСУ ТП. ... переговорах как технический эксперт по ИБ, защищать предложенные решения перед заказчиком. · Консультировать инженеров ... Требования: Высшее техническое образование (информационная безопасность, автоматизация, вычислительная ...
- Полный день
- Опыт от 3 лет
- Москва
4 дня назад
Требования: Высшее техническое образование (в области информационных технологий, информационной безопасности ... Опыт работы в сфере информационной безопасности не менее 5 лет. ... Опыт работы в интеграторе информационной безопасности – обязателен.
- Полный день
- Опыт от 3 лет
- Москва
3 дня назад
SberDevices — российская IT-компания, которая объединяет сильнейших инженеров, разработчиков, менеджеров ... Обеспечивать безопасность рабочих станций. Автоматизировать задачи администрирования. ... Имеете опыт разработки требований КБ к информационным системам.
- Полный день
- Опыт от 3 лет
- Москва
8 дней назад
Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу ... Какие знания и навыки нам важны: высшее образование (информационная безопасность); опыт работы с сетевым ... безопасности не менее 3 лет; опыт работы с межсетевыми экранами (ChekPoint); опыт разработки технической ...
- Полный день
- Опыт от 3 лет
- Москва
9 дней назад