Эксперт по информационной безопасности

Сегодня Билайн — компания изменений, чутко реагирующая на потребности рынка и людей. А ещё Билайн — это команда, объединённая общими ценностями и общей целью — быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.

Сейчас у вас есть возможность присоединиться к лучшей команде в качестве эксперта по информационной безопасности.

Итак, вам предстоит:

• Анализ и оценка защищенности хранилищ данных.
• Разработка, внедрение и сопровождение процессов защиты данных на хранении, в транзите.
• Участие в мероприятиях по оцениванию защищенности информационных систем в контексте безопасности данных.
• Участие в разработке и внедрении процессов технического контроля выполнения требований ИБ.
• Участие в расследовании инцидентов ИБ, участие в разработке и проведении мероприятий по реагированию и предотвращению инцидентов ИБ, связанных с данными.

Мы будем рады рассмотреть вашу кандидатуру, если у вас есть:

• Высшее техническое образование (ИТ, ИБ, математика, криптография) либо неоконченное профильное высшее образование (в процессе).
• Опыт работы в информационной безопасности от 3-х лет.
• Практический опыт работы с системами защиты данных (будет ценным дополнением).
• Опыт в мероприятиях практической информационной безопасности.

Технические компетенции:

• Понимание принципов криптографии и методов шифрования (AES, RSA, TLS/SSL).
• Знание, понимание угроз безопасности данных, практический опыт их выявления или осуществления.
• Понимание архитектуры защиты данных (data-at-rest, data-in-transit, data-in-use).
• Опыт проведения аудита безопасности и анализа защищенности.
• Понимание моделей управления доступом, областей их применимости.
• Знание и понимание типовых уязвимостей хранилищ данных, OWASP-Top10.
• Умение работать с данными об уязвимостях.
• Знание принципов классификации данных.

Практические навыки:

• Опыт работы с хранилищами данных (развертывание, тестирование на проникновение, обеспечение защищенности).
• Умение проводить оценку рисков и моделирование угроз (STRIDE, DREAD).
• Опыт разработки политик и процедур безопасности данных.
• Навыки работы с инструментами тестирования защищенности.

Что мы предлагаем:

• Сплоченную команду профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться.
• Обучение, участие в интересных проектах и расширение профессиональной экспертизы: мы участвуем в конференциях, митапах, публикуемся на Хабр и т.д.
• Конструктивную и открытую рабочую атмосферу.
• Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках, а также чек-ап для сотрудников 40+.
• Страхование жизни, страхование от несчастных случаев и критических заболеваний, страхование выезжающих за рубеж.
• Материальную помощь.
• Детские подарки.
• Доплату по листу нетрудоспособности
• Корпоративные скидки на товары и услуги от партнеров компании.
• Служебную сотовую связь.
• Кафетерий льгот — возможность самостоятельно выбрать дополнительные корпоративные льготы и бонусы (спорт, здоровье, обучение, путешествия, транспорт и др.). Доступно после испытательного срока.