Эксперт по информационной безопасности

Эксперт по информационной безопасности

Локация: Россия, Москва
Формат работы: Офис (5/2)
Зарплата: по результату собеседования
Компания: Kaspersky
Контакты: Показать контакты

Задачи:

- Участие в проектах по внедрению ИТ-систем в качестве эксперта по ИБ, включая анализ безопасности внедряемой системы, разработку требований безопасности к ней и контроль их реализации
- Участие во внедрении внутренних проектов по ИБ в роли руководителя проекта
- Участие в развитии продуктов и сервисов ЛК в качестве внутреннего заказчика
- Совершенствование существующих процессов ИБ, внедрение новых, а также их автоматизация
- Анализ внутренних бизнес-процессов и разработка требований по организации ИБ в них
- Анализ актуальных технологий и появляющихся на рынке СЗИ. Подготовка предложений по их внедрению на основе оценки рисков
- Участие в проектах по развитию используемых систем защиты информации
- Участие в повышении экспертизы подразделений Компании в области обеспечения ИБ
- Операционные задачи (до 10% времени)

Требования:

- Опыт работы в ИБ от 5 лет в роли технического эксперта
- Профильное образование (информационные технологии/информационная безопасность)
- Опыт работы в сфере инфраструктурной безопасности (защита сетей, серверов, облачных сред, PKI, IDS/IPS, SIEM, PAM и др.)
- Знание отечественных и зарубежных стандартов в области информационной безопасности (приказ 21 ФСТЭК, ФЗ 152, ISO 270хx, NIST, и пр.)
- Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации
- Опыт руководства проектами по внедрению ИБ-решений
- Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security, IAM)
- Знание облачных технологий и методов обеспечения их безопасности
- Умение объяснять сложные технические решения разной целевой аудиторий (Бизнес, RnD, IT)
- Опыт участия в пилотировании и внедрении ИБ-продуктов и оценки их эффективности
- Знание технического английского языка (чтение документации)
- Практический опыт архитектурной и технологической интеграции ML/AI-решений с корпоративным стеком средств информационной безопасности.