Senior Information Security Specialist (Cybersecurity)

TL;DR

Senior Information Security Specialist (Cybersecurity): Обеспечение информационной безопасности дочерних компаний группы с акцентом на внедрение защитных средств и управление рисками. Фокус на построении архитектуры ИБ, проведении пентестов, анализе кода и синхронизации процессов с головной организацией.

Локация: Гибридный формат, офис в Москве

Компания

Крупнейшая страховая компания России.

Что делать

• Оценивать чувствительность информационных активов и подбирать применимые защитные меры.
• Внедрять средства информационной безопасности, включая работу с Open Source решениями.
• Разрабатывать архитектурные решения по ИБ для дочерних организаций.
• Организовывать и проводить регулярные процедуры: пентесты, анализ кода и контроль соответствия 757-П.
• Выявлять значимые угрозы и расследовать инциденты информационной безопасности.
• Синхронизировать процессы и технологии ИБ с головной компанией.

Требования

• Опыт анализа практических рисков ИБ.
• Глубокое понимание принципов работы ИБ, типов кибератак и сценариев их реализации.
• Знание технологий: Windows AD, Nginx, IIS, PHP, ElasticSearch.
• Навыки автоматизации с помощью Python, Bash или других скриптовых языков.
• Опыт работы с отечественными ИБ-решениями и знание методологии обеспечения безопасности.
• Локация: готовность к гибридной работе в Москве.

Культура и преимущества

• Оформление полностью в соответствии с ТК РФ.
• Расширенный пакет ДМС со стоматологией в ведущих клиниках.
• Премиальные условия на страхование для сотрудника и его близких.
• Собственный современный фитнес-центр (оборудование Milon) прямо в офисе.
• Доступ к внешнему обучению и курсам корпоративного портала.
• Социальная поддержка детей: подарки к Новому году и скидки в детские лагеря.