Стройте безопасность с нуля — в компании, где ваш вклад действительно важен!
Мы — одна из крупнейших компаний агропромышленного сектора России, и сейчас активно формируем отдел информационной безопасности.
Наша цель — выстроить надёжную, масштабируемую информационную безопасность, соответствующую передовым международным стандартам. Мы находимся на этапе перехода от базовых мер к зрелой модели ИБ, и именно сейчас ваш опыт может стать основой для долгосрочной стратегии безопасности всей экосистемы компании.
Если вы готовы не просто «участвовать», а формировать культуру, процессы и архитектуру безопасности — мы ждём вас!
Задачи
Стратегия и архитектура
- Разрабатывать архитектуру кибербезопасности, выбирать комплекс решений и подготавливать проекты для внедрения систем;
- Интегрировать принципы безопасности в корпоративную архитектуру компании, разрабатывать требования к системам и процессам;
- Развивать инфраструктуру ИБ, реализовывать проекты по внедрению систем обеспечения ИБ;
- Разрабатывать внутренние нормативные документы, описывать требования к процессам и системам;
Операционная деятельность
- Аудит инфраструктуры на предмет отклонений от требований и практик;
- Выявление и реагирование на инциденты и аномалии в системах компании;
- Техническое управление проектами;
- Обработка обращений пользователей;
Компетенции
Вы готовы принести к нам свои знания и продолжить развиваться в областях:
- Киберустойчивость;
- Планирование требований к системам;
- Защита каналов связи;
- Управление доступом;
Знания
- Признанные и международные практики обеспечения ИБ (например, NIST, ISO, OWASP);
- Практики проведения бизнес-анализа (например, IIBA);
- Практики описания бизнес-процессов (например, BPMN, DFD)
- Практики оценки зрелости бизнес-процессов (например, CMMI);
- Методологии управления рисками (NIST SP 800-37 RMF);
- Знакомы с моделями управления доступом на основе ролей (RBAC);
- Знакомы с принципами и практиками сетевой безопасности;
- Знакомы с инструментов планирования и ведения проектной деятельности (например, Project, диаграмма Ганта);
- Знакомы с практиками управления проектами (например, PMBOK, Agile/Scrum)
Будет преимуществом
- Знание сценарных языков (например, PowerShell, Bash, Python; только не Perl J мы не переживем это читать);
- Уверенные знания по обеспечению сетевой безопасности и безопасности приложений в домене Windows;
Почему вам понравится у нас?
- Реальное влияние: вы не будете «винтиком» — вы помогаете закладывать основы ИБ на годы вперёд;
- Карьерный рост: в перспективе — развитие в архитектора ИБ или руководителя направления;
- Обучение за счёт компании: доступ к корпоративной LMS, внешним курсам и сертификациям;
- Забота о здоровье: ДМС (после 6 месяцев), льготное питание;
- Офисный формат работы;
- Офис в БЦ «ВЭБ Арена» (м. ЦСКА, м. Полежаевская / МЦК Зорге);
- Зарплата, соответствующая опыту и навыкам – обсудим ее на техническом собеседовании;
- Работа в аккредитованной ИТ-компании (Минцифры);
Готовы создавать безопасность будущего вместе с нами?