Information Security Expert (Cybersecurity)

TL;DR

Эксперт по информационной безопасности (Cybersecurity): Формирование требований ИБ и проведение экспертизы ИТ-систем с акцентом на соответствие нормативным требованиям регуляторов и управление рисками. Фокус на техническом аудите, разработке нормативной документации и внедрении средств защиты (SIEM, SOC, WAF).

Локация: Москва (гибридный формат работы)

Компания

Один из лидеров российского ИТ-рынка, партнер ключевых производителей и разработчиков, предоставляющий комплексные высокотехнологичные решения для различных отраслей экономики.

Что делать

• Формировать требования информационной безопасности к новым и дорабатываемым информационным системам.
• Проводить экспертизу ИТ-систем на соответствие требованиям ИБ.
• Консультировать команды по реализации мер безопасности в рамках проектной деятельности.
• Контролировать соответствие систем требованиям регуляторов и участвовать в процедурах обработки рисков.
• Разрабатывать организационно-распорядительную документацию по информационной безопасности.
• Принимать участие в приемо-сдаточных испытаниях систем со стороны ИБ.

Требования

• Высшее образование в области информационной безопасности или ИТ.
• Опыт проведения технического аудита ИС и оценки рисков.
• Знание нормативных документов: ФЗ-152, ФЗ-63, ГОСТ Р 57580, приказы ФСТЭК и положения ЦБ.
• Опыт работы со стандартом PCI DSS и требованиями ПС «МИР».
• Владение инструментами ИБ: Anti-DDoS, WAF, FW, DLP, PAM, SIEM, SOC, SAST/DAST.
• Понимание принципов разработки (Agile, Waterfall) и процессов DevOps.

Культура и преимущества

• Стабильность и финансовая надежность крупного холдинга.
• Социальные гарантии и возможность профессионального развития.
• Работа в открытом ИТ-сообществе над масштабными задачами.
• Гибридный формат работы.