Начальник отдела комплексной защиты информации

"A7 Технологии" входит в группу компаний A7 (платформа международных платежей).

Мы создаем технологические решения для проектов государственного масштаба. Мы работаем там, где надежность и безопасность имеют первостепенное значение, а результат влияет на миллионы пользователей по всей стране.

Мы растем стремительно: расширяем направления, запускаем новые продукты и усиливаем команду. В наших проектах — современные технологии, масштабные задачи и возможность напрямую влиять на развитие цифровой инфраструктуры России.

У нас нет лишней бюрократии — только сильная команда профессионалов, открытая коммуникация и культура, где ценят экспертизу, инициативу и ответственность.

Сейчас мы в поиске Начальника отдела комплексной защиты информации, который усилит нашу команду.

Технические обязанности^

• Эксплуатация и развитие NGFW: настройка правил фильтрации; контроль межсетевых взаимодействий; анализ и оптимизация политик безопасности.
• Определение и развитие сетевой сегментации: проектирование зон безопасности; микросегментация; контроль east-west трафика.
• Внедрение и развитие WAF: защита веб-приложений; настройка правил и сигнатур; анализ атак на уровне приложений.
• Участие в формировании целевой архитектуры ИБ, выборе и внедрении новых средств защиты.
• Руководство отделом ИБ, в составе: Специалист по KSMG / KSC / KES / KEDR / KATA; Аналитик ИБ; Специалист по DLP; SOC-аналитик.

Требования:

• Опыт работы в ИБ от 5 лет, из них на руководящей позиции (team lead / начальник отдела) от 2 лет.

• Опыт построения или развития ИБ-функции в компании.

• Опыт работы в компаниях от 1000+ сотрудников.

• Знание стандартов и практик:OWASP,ФСТЭК,ЦБ,ISO 27001, NIST, CIS Controls.

• Опыт внедрения: NGFW, WAF, DLP, Zero Trust подхода.

• Сертификаты будут плюсом: CCNP, вендорские (Fortinet, Palo Alto, Check Point).

Ключевые компетенции:

• Лидерство и управление командой.

• Принятие решений в условиях неопределенности.

• Умение балансировать безопасность и бизнес-задачи.

• Практический опыт с: NGFW (Fortinet / Check Point / Palo Alto или аналоги), WAF, сетевой безопасностью и сегментацией

• Понимание: современных угроз и атак, принципов построения SOC, EDR/XDR решений, DLP-систем.

• Знание сетевых технологий: модели OSI, TCP/IP, маршрутизация, VPN

• Гибридный формат работы 4/1 в пользу офиса (полностью удаленного формата нет).
• Конкурентоспособная заработная плата.
• Официальное трудоустройство по ТК РФ, бессрочный договор.
• ДМС после испытательного срока, 31 день отпуска.
• Корпоративное изучение английского языка.
• Работа в профессиональной команде, открытой к сотрудничеству, идеям и инновациям.