Инженер по информационной безопасности

Официальное трудоустройство по тк, оплачиваемые отпуска и больничные
Ежегодная индексация зарплаты
Выплата годового бонуса
Единовременное пособие при трудоустройстве
Забота о здоровье по программе дмс, оздоровление в нашем санатории-профилактории
Льготные цены на оздоровительные путевки и отдых
Оплата проезда к месту отдыха раз в 2 года
Ежедневная дотация на питание
Комфортные рабочие места и удобная спецодежда
Профессиональное обучение и тренинги корпоративного университета
Спортивные, экологические и корпоративные мероприятия для работников и членов их семей

Разработка и поддержание в актуальном состоянии локальной нормативной документации по информационной безопасности
Выявление и анализ угроз безопасности информации, уязвимостей программного обеспечения и технических средств, анализ защищенности систем и сетей, оценка рисков и определение мер защиты
Сравнительный анализ, подбор, проектирование, внедрение, эксплуатация и мониторинг средств и систем защиты информации
Мониторинг и анализ событий информационной безопасности, выявление и реагирование на инциденты
Формирование технических стандартов, политик и требований безопасности, контроль их соблюдения на всех этапах жизненного цикла разработки и эксплуатации бизнес-систем и приложений
Планирование, организация и проведение внутренних проверок и аудитов по информационной безопасности
Оценка соответствия и контроль выполнения требований локальных нормативных документов, нормативных правовых актов рф и иных документов по защите информации
Подготовка предложений по совершенствованию системы обеспечения информационной безопасности
Обучение и повышение осведомленности персонала по вопросам информационной безопасности
Активное взаимодействие с коллегами из ит и других подразделений, а также штаб-квартиры по вопросам, связанным с обеспечением информационной безопасности

Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности
Опыт работы в должности специалиста (инженера) по информационной безопасности (или иной аналогичной должности) не менее 3 лет
Документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению «информационная безопасность» за последние 5 лет
Приветствуется наличие документов, подтверждающих прохождение профессиональной сертификации в области информационной безопасности (security+, vcp security, mcsoaa, cisa, ceh, oscp и т.п.)
Английский язык на уровне не ниже intermediate (b1)
Законы и иные нормативные правовые акты рф в области информационной безопасности (кт, пдн, кии…)
Международные и национальные стандарты рф в области информационной безопасности (гост 34 серии, iso/iec 27000 и др.)
Лучшие мировые практики и стандарты по обеспечению информационной безопасности (управление идентификацией и доступом, управление уязвимостями, управление рисками, управление инцидентами, безопасная разработка по и др.)
Техники, приемы и тактики нарушителей информационной безопасности
Технические возможности и принципы функционирования средств защиты информации (epp, dlp, vm, pam, idm/iga, emm, siem, irp, soar…), перспективы и направления их развития
Принципы построения и функционирования локальных и распределенных систем и сетей, сетевую модель osi, стек протоколов tcp/ip, службы каталогов active directory
Технические возможности и принципы функционирования встроенных средств защиты операционных систем (windows, linux), программного обеспечения и технических средств