Эксперт по информационной безопасности

Локация: Москва, Российская Федерация

Компания

Kaspersky — компания, развивающая продукты и сервисы в области информационной безопасности.

Что делать

• Участвовать в проектах внедрения ИТ-систем как эксперт по информационной безопасности: анализировать безопасность систем, разрабатывать требования и контролировать их реализацию.
• Руководить внутренними проектами по информационной безопасности и участвовать в развитии системы защиты информации.
• Участвовать в развитии продуктов и сервисов компании в роли внутреннего заказчика.
• Совершенствовать и автоматизировать процессы информационной безопасности, анализировать бизнес-процессы и формировать требования к их защите.
• Анализировать современные технологии и средства защиты информации для безопасной разработки ПО и предлагать их внедрение на основе оценки рисков.
• Участвовать в повышении экспертизы подразделений компании и выполнять операционные задачи, занимающие до 10% времени.

Требования

• Опыт работы в информационной безопасности от 5 лет в роли технического эксперта.
• Профильное образование в области информационных технологий или информационной безопасности.
• Опыт в инфраструктурной безопасности, включая защиту сетей, серверов и облачных сред, а также работу с PKI, IDS/IPS, SIEM и PAM.
• Знание отечественных и зарубежных стандартов информационной безопасности: приказа 21 ФСТЭК, ФЗ-152, ISO 270xx, NIST и других.
• Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации.
• Опыт руководства проектами по внедрению решений в области информационной безопасности.
• Знание современных средств и технологий защиты информации, включая Kubernetes, Docker, Linux Security и IAM.
• Знание облачных технологий и методов обеспечения их безопасности.
• Умение объяснять сложные технические решения разным целевым аудиториям: бизнесу, R&D и IT.
• Опыт участия в пилотировании и внедрении продуктов информационной безопасности, а также оценки их эффективности.
• Знание технического английского языка для чтения документации.

Хорошо, если есть

• Знание технологий ML и опыт их применения для выявления аномалий в событиях информационной безопасности и обнаружения потенциальных инцидентов.

Культура и преимущества

• Участие в развитии продуктов, сервисов и системы защиты информации.
• Работа над современными инфраструктурными технологиями и средствами защиты.