Мы ищем
Инициативного руководителя, готового решать задачи ИБ как самостоятельно, так и управляя небольшой командой, лично участвуя в операционных задачах. Человека, который умеет совмещать стратегическое видение и практическое исполнение. Не боится ручной работы, умеет взять инициативу и выстраивать процессы с нуля.
Обязанности:
- Разработка, актуализация и контроль исполнения организационно-распорядительной документации по ИБ: политики, регламенты, инструкции, положения;
- Приведение ИТ-систем, производимых продуктов и документации к требованиям сертификаций МО, ФСТЭК, ФСБ;
- Интеграция безопасности в CI/CD-процессы и автоматизацию проверок;
- Подготовка документации, методики испытаний и сопровождение процессов сертификации продуктов компании регуляторами;
- Проведение и документирование анализа уязвимостей;
- Организация процессов SSDLC: статический и динамический анализ кода, управление зависимостями;
- Взаимодействие с разработкой и DevOps для внедрения практик обеспечения безопасности ИТ системы;
- Эксплуатация и обеспечение бесперебойной работы СЗИ: антивирусная защита, межсетевые экраны, системы обнаружения вторжений/предотвращения, DLP-системы;
- Организация и проведение внутренних проверок и аудитов системы ИБ, взаимодействие с регуляторами в ходе контрольных мероприятий;
- Участие в процедурах закупок и заключении договоров в соответствии с законодательством о закупках.
Требования: - Высшее техническое образование в области ИБ или ИТ очной формы обучения и стаж работы 3-5 лет в области прикладной ИБ;
- При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ 360+ ч в соответствии с Приказом Минобрнауки № 1316;
- Знание и опыт применения нормативно-правовой базы РФ в области ИБ;
- Опыт разработки и экспертизы документов по ИБ: организационно-распорядительной, проектной и эксплуатационной документации, моделей угроз и нарушителя;
- Опыт администрирования средств защиты;
- Умение проводить аудит, тестирование на проникновение и анализ уязвимостей;
- Навыки работы с инструментами для анализа защищенности и тестирования на проникновение;
- Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок;
- Опыт прохождения проверок ФСТЭК и ФСБ (как преимущество).
Условия: - Трудовой договор;
- Реальное влияние на техническую стратегию;
- Конкурентная зарплата по итогам собеседования;
- Офис в пешей доступности от м. Бауманская и Красносельская.
