Information Security Engineering Lead

По договоренности

  • Третьяковская
  • Белорусская
  • Маяковская

Обязанности:
  • Организовывать защиту компании по направлениям: контроль управления учётными записями и доступом (Identity & Access Management), защита устройств (Endpoint Security), техническое обеспечение защиты данных (Data Classification & Loss Prevention).

  • Внедрять, поддерживать, контролировать работоспособность СЗИ, повышать уровень ИБ.

  • Управлять проектами по внедрению СЗИ. Проводить аудит соответствующих процессов, настроек, анализ защищенности конечных устройств.

  • Обеспечивать доступность сервисов информационной безопасности и соблюдение SLA. Участвовать в реагировании на инциденты информационной безопасности. Выявлять и предлагать к устранению узкие места в процессах защиты.

  • Управлять командой инженеров информационной безопасности.

  • Стек: IAM, MFA, GPO, EPP, EDR/XDR, MDM, Vault, Mail Gateway, Linux, Windows, AD, VPN, PowerShell, Azure, KeyCloak, Kaspersky.

Требования:
  • Опыт работы в ИБ (от 5 лет) и опыт управления командой (от 1 года).
  • Понимать из каких компонентов состоит ИТ инфраструктура крупной организации и как она функционирует. Знать концепции облачного размещения и виртуализации.
  • Понимать, как конфигурировать компьютерные сети, варианты интеграции сервисов и структуры сетей передачи данных.
  • Экспертные знания в области протоколов аутентификации и авторизации (OIDC, SAML, Kerberos, LDAP).
  • Знать, как работают современные IdM, IAM системы, их плюсы и минусы.
  • Знать операционные системы Linux и Windows на уровне администратора. Понимать, как использовать встроенный в ОС функционал защиты.
  • Знания и опыт обеспечения защиты конечных устройств (серверы, ПК, ноутбуки, мобильные устройства) с помощью коммерческих и/или open-source инструментов. Понимать, какие бывают угрозы, атаки и уязвимости и как от них защищаться, какие бывают распространенные проблемы безопасности конечных точек и как их устранять.
  • Знать, как разрабатывать, внедрять и уметь контролировать соответствие безопасным конфигурациям для конечных устройств (hardening).
  • Практический опыт в защите контейнеров с помощью open-source и/или коммерческих инструментов.
  • Знать основные стандарты информационной безопасности (NIST CSF, CIS Controls) и понимать, как на практике внедрять соответствующие требования.
  • Понимать основы криптографической защиты информации. Знать алгоритмы шифрования и для чего они используются.
  • Умение создавать презентации, формализовать бизнес-требования, процессы, процедуры.
Условия:
  • Стабильная работа в одной из крупнейших компаний в России;
  • Возможности для роста и развития: ты сможешь развивать свою экспертизу и строить карьеру, участвовать в запуске и разработке масштабных и качественных IT-решений для бизнеса;

  • Финансовое благополучие: 13 заработная плата, корпоративная пенсионная программа, доплата до оклада при больничном, дополнительные выплаты для сотрудников с 3 и более детьми и др.;

  • Гибридный формат работы (возможность работать в офисе и удалённо), опция «короткая пятница»;

  • Дополнительные дни отпуска (заключение брака, рождение ребенка, другие важные события);

  • Поддержка во время интеграции в новую для тебя роль;

  • Актуальные обучающие программы с фокусом на развитие лидерских и функциональных навыков;

  • ДМС со стоматологией с 1 месяца работы, 3 вида страхования жизни и здоровья (возможность подключить к программе близких родственников);

  • Возможность присоединиться к одной из спортивных команд (футбол, беговые клубы, волейбол, йога и др.) или организовать свою.


Адрес: Россия, Москва, Цветной бульвар, 2
Показать на большой карте

Поделиться:

Опубликована 16 дней назад

Похожие вакансии

Вакансии быстро закрываются — подпишитесь на наш канал в MAX сейчас, чтобы видеть их первыми.
Подписаться в MAX
Сейчас у нас открыта вакансия Enterprise Engineer в команду, которая занимается поддержкой, обслуживанием ... Ведение кейсов и обработка запросов от команды information security. ... Ведение кейсов и обработка запросов от команды information security.
  • Полный день
  • Опыт от 3 лет
Логотип компании Леста ИгрыЛеста Игры
  • Москва
месяц назад
Команда Security Engineering помогает бизнесу обеспечивать продуктовую безопасность.
  • Полный день
  • Опыт от 3 лет
Логотип компании ЯндексЯндекс
  • Москва
2 дня назад
Обязанности: Проектирование и разработка ETL/ELT; Создание, поддержка и оптимизация пайплайнов обработки данных с использованием Apache Airflow (написание DAG-ов, настройка сенсоров и операторов); Интеграция источников: Подключение и вычитка данных и...
  • Полный день
  • Опыт от 3 лет
Логотип компании Объединенные кондитерыОбъединенные кондитеры
  • Москва
2 часа назад
Чем предстоит заниматься Разработка ETL/ELT-пайплайнов в Dagster с интеграцией dbt Создание и поддержка табличных моделей данных Проектирование мер (measures) и связей (relationships) между таблицами Настройка партиционирования для оптимизации произв...
  • Полный день
  • Опыт от 3 лет
Логотип компании Rendez-VousRendez-Vous
  • Москва
2 часа назад
Основные задачи: Разработка инструментов автоматизации тестирования и генерации тестовых данных (UI/API) Контроль и управление процессами автоматизации Настройка и улучшение CI/CD (пайпланйы, процессы) Ускорение процессов запуска и выполнения автотес...
  • Полный день
  • Опыт от 3 лет
Логотип компании КриптонитКриптонит
  • Москва
день назад
J&J MedTech рассматривает кандидатов на позицию Service Engineer в Москве.
  • Полный день
  • Опыт от 3 лет
Логотип компании Johnson & JohnsonJohnson & Johnson
  • Москва
3 дня назад
Мы обрабатываем данные посетителей и используем куки в соответствии с политикой конфиденциальности.