Специалист по информационной безопасности

Мы «АЙТАТ» – аккредитованная IT-компания.

Мы заботимся о своих клиентах на протяжении 20 –ти лет и сегодня наши основные направления деятельности это:

• Продажа и сопровождение программного обеспечения (1С, Гранд Смета)
• Предоставление услуг IT-аутсорсинга
• Цифровизация и автоматизации бизнеса на базе решений 1С
• Предоставление услуг в области информационно безопасности
• Обучение сметчиков по всей России

По результатам исследования лояльности и вовлеченности персонала Happy Job в 2024 г., мы вошли в число лучших работодателей в IT-отрасли в России. Это значит, что нашим сотрудникам нравится работать в «АЙТАТ».

Количество заказчиков на услуги в области информационной безопасности активно растёт, и мы хотим пополнить команду Специалистом по информационной безопасности.

Чем предстоит заниматься:

Стратегия и compliance:

• Разработка и внедрение политик, регламентов и методологий ИБ в соответствии с ФЗ и другими требованиями;
• Взаимодействие с регуляторами, например, ФСТЭК, ФСБ, Роскомнадзор;
• Оценка рисков и построение системы управления ими;
• Актуализация модели угроз.

Техническая защита инфраструктуры:

• Организация аудита ИБ, взаимодействие с подрядчиками.
• Контроль доступа и регулярные аудиты привилегий.
• Участие в организации пентестов.
• Разработка регламентов и материалов для обучения сотрудников киберграмотности и основам безопасности в компании.
• Управление процессами хранения и удаления ПДн.
• Подготовка политики мониторинга и реагирования на инциденты.
• Расследование инцидентов (например, компрометация учетных записей, утечки).
• Разработка сценариев реагирования для угроз.

Наши ожидания от кандидата:

• Опыт работы на позиции Специалиста ИБ от 1 года.
• Знания законодательства РФ в области информационной безопасности (ФЗ-152, 187-ФЗ, приказы ФСТЭК/ФСБ).
• Практический опыт подготовки регламентов и документации по требованиям ФЗ в области ИБ.
• Опыт организации информационной безопасности в корпоративных сетях на базе AD.
• Организованность, коммуникабельность, ориентированность на результат.

Будет плюсом:

• Опыт построения ИБ-процессов "с нуля" в ИТ-компаниях.
• Опыт работы в компаниях, работающих как обработчики ПДн заказчиков.
• Понимание сетевых технологий и ОС (Linux/Windows/mac-OS).
• Опыт работы с SIEM, EDR.

Что мы предлагаем?

• Возможность удалённого/гибридного формата работы.
• Официальное трудоустройство по ТК РФ.
• Достойный уровень заработной платы, обсуждаем индивидуально с успешными кандидатами.
• Конкурентоспособная прозрачная и справедливая система мотивации (KPI + бонусы).
• Внятные, адекватные, амбициозные цели.
• Вовлеченная профессиональна команда, в которой каждый друг друга слышит и готов поддержать.
• Развитая «здоровая» корпоративная культура.
• Комфортное технологичное рабочее пространство.
• Офис в городе, парковка для сотрудников.
• Возможности для развития профессиональных компетенций.
• Стабильная, развивающаяся компания с государственной аккредитацией.
• ИТ-ипотека.
• График работы 5/2 с 8.00 до 17.00.