Руководитель отдела внедрения СИЗ (Информационная безопасность)
Мы — российский разработчик решений в сфере информационной безопасности.
российский разработчик решений в сфере информационной безопасности · На сервисе с: 22.09.26 15:04
Мы — российский разработчик решений в сфере информационной безопасности.
Сейчас мы в поиске Руководитель отдела внедрения СИЗ с опытом работы на этой роли в интеграторе ИБ от 3 лет
Что мы предлагаем:
- Работу в IT-аккредитованной компании
- Оформление с 1 рабочего дня, полностью "белая" зарплата
- Удобный график (офис находится в г. Зеленограде и в Москве/гибридный график с возможностью посещения офиса 1-2 дня в неделю)
- ДМС со стоматологией и госпитализаций
- 5 дополнительных дней к отпуску
- Частичная компенсация фитнеса
- Доплата по больничному листу до оклада
- Внешнее обучение
Что мы ожидаем:
Обязательно:
- Знание, понимание и опыт применения положений нормативно-правовых актов, отраслевых и международных стандартов в области обеспечения информационной безопасности.
- Знание принципов, подходов и технологий защиты информации на сетевом, инфраструктурном и прикладном уровне, методов управления доступом, криптографической защиты, контроля состояния ИБ.
- Знание сетевых технологий, средств и методов построения сетевой инфраструктуры не ниже уровня, определенного квалификацией CCNA.
- Знание средств и методов построения ИТ-инфраструктуры, применения технологий виртуализации, общих правил управления и администрирования.
- Знание основных правил, порядка и требований по созданию автоматизированных систем.
- Знание правил и порядка разработки проектной и эксплуатационной документации на автоматизированные системы и системы защиты информации.
- Знание основных видов и типов средств защиты информации и их назначения.
- Практический опыт работы по формированию перечня и выполнению настроек функций безопасности различных средств защиты информации, в том числе встроенных в системное и прикладное программное обеспечение, телекоммуникационное и серверное оборудование.
- Опыт руководства подразделением (не менее пяти человек в подчинении) по информационной безопасности и (или) работами по проектированию, внедрению систем защиты информации. Наличие в портфолио успешно завершенных проектов.
Желательно:
- Знание и практическое применение методологий анализа и оценки рисков информационной безопасности.
- Практический опыт проектирования и реализации комплексных проектов создания автоматизированных систем, в том числе с функциями обеспечения защиты информации (обследование, аудит, формирование требований, разработка архитектуры, определение технической структуры решения, обоснование и выбор средств реализации, разработка организационных мер, документирование, организация работ по внедрению, сдаче и сопровождению реализованных систем).
- Практический опыт планирования сетевой и вычислительной инфраструктуры, настройки телекоммуникационного (VLAN, статическая и динамическая маршрутизация, NAT-трансляция, агрегирование интерфейсов и т.д.), и серверного оборудования (BMC, RAID, BIOS/UEFI и т.д.).
- Практический опыт создания и конфигурирования инфраструктуры и параметров безопасности сред виртуализации (VMware, Xen, Microsoft Windows Server Hyper-V, Kernel-based Virtual Machine, Parallels и других производителей).
- Практический опыт настройки параметров безопасности различных прикладных систем (разработки и реализации программных модулей безопасности для прикладных систем).
- Опыт выявления уязвимостей в информационных системах, в том числе с использованием инструментальных средств (анализ защищенности, тесты на проникновение).
- Опыт разработки и внедрения организационно-распорядительных, нормативно-методических документов, регламентирующих вопросы обеспечения защиты информации.
Чем предстоит заниматься:
Управление, координация и контроль участия работников подразделения в проектной деятельности Компании по следующим направлениям:
- проведение обследования и сбора сведений о сетевой и вычислительной инфраструктуре, технологических сетях и средствах автоматизации промышленных производств (АСУТП), применяемых средствах защиты информации объектов Заказчика;
- разработка, оформление и согласование Технических заданий на проектирование и ввод в действие средств защиты информации;
- разработка технических решений по реализации мер защиты информации с использованием средств защиты информации, включая определение технической структуры решения, обоснование и выбор программных и технических средств, разработку спецификаций, разработку решений по управлению, администрированию, эксплуатации и сопровождению средств защиты информации;
- разработка порядка, определение условий и ограничений исполнения проектов по проектированию и внедрению средств защиты информации, оценка затрат и сроков выполнения работ;
- разработка, оформление и согласование проектной и эксплуатационной документации, включая документы эскизного, технического проекта, рабочей, эксплуатационной документации и иной отчетной документации;
- участие в проведении монтажных, настроечных и пусконаладочных работ (в том числе на объектах Заказчика);
- оказание технических консультаций, сопровождение и поддержка специалистов Заказчика при выполнении работ.
- Участие в пресейл-активностях по продвижению средств, решений и услуг по направлениям деятельности подразделения.
- Участие в развитии услуг и решений по направлениям деятельности подразделения, включая отслеживание появления на рынке и анализ новых решений и продуктов, развитие компетенций работников, разработку новых продуктов, решений и услуг.
- Ресурсное планирование, планирование обучения сотрудников, управление конфликтами, мониторинг и управление проектными рисками, подбор сотрудников в Отдел.
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.