Специалист по защите информации

K2 Cloud — это бизнес-юнит компании, предоставляющий клиентам облачные услуги. Более 15 лет наша дружная и амбициозная команда предоставляет полный спектр инфраструктурных услуг: от IaaS и HaaS до управления развёрнутыми сервисами.

Наш главный фокус – технологическое развитие облака, поэтому мы всегда ищем талантливых специалистов, которым интересна командная работа над собственным, уникальным продуктом.

Ваши задачи:

• разработка внутренних нормативных документов по информационной безопасности;
• ведение внутренних и внешних технических аудитов информационной безопасности K2 Cloud, сбор свидетельств и артефактов;
• улучшение текущих процессов и процедур для обеспечения их соответствия лучшим практикам в области рисков и комплаенс;
• регулярный мониторинг законодательства;
• решение прикладных задач для выполнения требований ИБ.

Наши ожидания:

• опыт работы в сфере ИБ – от 1 года;
• знание российской нормативной базы по ИБ (152-ФЗ, ГОСТ Р 57580);
• знание международных стандартов информационной безопасности (PCI DSS, ISO 27001, ISO 27017);
• понимание процессов, контролей и способов реализации мер защиты информации;
• владение навыками грамотной речи и письма.
• понимание устройства основных прикладных сервисов и их взаимодействия (контроллеры домена, почтовые сервисы, системы мониторинга);
• знание классов и типов ПО в сфере ИБ (WAF, IPS/IDS, NGFW, PAM, SGRC);
• базовые знания сетевых технологий (стек TCP/IP, модель OSI, DNS, DHCP, NAT).

Плюсом будет:

• опыт прохождения внешних аудитов информационной безопасности;
• опыт моделирования угроз;
• понимание Linux и опыт работы с ним;
• кругозор по современным системным и инфраструктурным технологиям: git, puppet, docker, graylog, zabbix, siem;
• знания о работе систем виртуализации;
• опыт написания скриптов на Bash или Python.

Приятные бонусы

• Здоровье. О нас заботятся в лучших клиниках города по расширенной программе ДМС с психологом, стоматологией и телемедициной 24/7. А ещё у нас есть внутренняя система консультирования и оперативной помощи по вопросам здоровья.
• Удобный формат работы. Мы доверяем друг другу, поэтому у нас гибкое начало рабочего дня и вариативный формат работы: офисный, гибридный, удалённый.
• Работа в компании с аккредитацией в Минцифре.
• Покушать. В нашем офисе можно вкусно и бесплатно позавтракать, пообедать и даже поужинать. А в перерывах между этими приемами пищи можно перекусить на удобных кухнях, которые есть на каждом этаже, и где всегда найдутся чай, кофе и вендинговые аппараты здоровой еды.
• Комфорт и парковка. Удобный офис в районе станций метро Римская / Площадь Ильича с большой бесплатной парковкой, на которой всегда найдётся местечко.
• Спорт. Компания компенсирует абонемент в фитнес, а в офисе у нас есть спортзал с душевыми. Сотрудники могут посещать секции и организованные тренировки по различным видам спорта. Мы регулярно проводим турниры по футболу, баскетболу, настольному и большому теннису, волейболу.
• Развитие и корпоративная жизнь. В офисе регулярно проводятся тренинги, семинары, лекции на самые разные темы. Мы поддерживаем сотрудников в желании развиваться и оплачиваем обучение и сертификацию. Мы придумываем более 100 корпоративных программ в год: совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе, и т.п.