Ведущий специалист по внедрению и проектам информационной безопасности

Газпромбанк Автолизинг – специализированная лизинговая компания. Мы осуществляем услуги финансовой аренды автотранспорта для малого и среднего бизнеса.

В составе финансовой группы "Газпромбанк Лизинг" наша Компания предлагает полный спектр решений для лизинга всех видов транспорта.

Основные задачи:

• Участие в проектах по информационной безопасности (ИБ);
• Участие во внедрении средств защиты и аппаратно-программных комплексов в области ИБ, проведения приемо-сдаточных испытаний;
• Участие в разработке требований к внедряемым средствам защиты и используемым ПО и АПК;
• Проведение технических аудитов инфраструктуры ИТ и средств защиты информации (далее СЗИ);
• Сопровождение работ по проведению тестов на проникновение, выявление уязвимостей в инфраструктуре и контроль их устранения;
• Проведение внутренних технических проверок по ИБ (включая процессы разработки ПО).

Требования:

• Опыт работы по внедрению средств защиты (межсетевые экраны, системы обнаружения атак, средства анализа защищенности, KES, WAF, AntiDDoS, SIEM системы, PAM, 2FA, СКЗИ и т.д.) и АПК в ИБ или ИТ от 3-х лет;
• Опыт по настройке средств защиты, взаимодействия с технической поддержкой вендеров и производителей, техническими специалистами из ИТ и т.д. ;
• Знание законодательных и нормативно правовых актов, регламентирующих обработку и защиту информации, вопросы информационной безопасности;
• Умение работать над несколькими задачами в режиме переключения контекста;
• Умение анализировать документацию (требования по информационной безопасности, модели угроз, ТЗ, пояснительные записки, ПСИ);
• Опыт формализации, разработки и документирования требований, аналитических записок;
• Опыт работы в системах управления проектами и базах знаний;
• Опыт работы с Windows и Linux системами, умение администрировать и настраивать внедряемые средства защиты;
• Опыт работы с инцидентами ИБ, участие в расследованиях инцидентов ИБ.

Условия:

• Зарплатные условия обсуждаются с каждым кандидатом по итогам личной встречи;
• График работы 5/2, возможен гибрид или удаленный формат работы (после испытательного срока);
• Бесплатное обучение у компаний-партнеров на ежегодной основе;
• Работа в команде высококлассных профессионалов из разных технологических областей;
• Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников.