Security Engineer (Senior) (Python)

СберМобайл – это не просто компания, это движущая сила цифровых и телекоммуникационных инноваций в экосистеме Сбера. Мы создаем решения, которые упрощают жизнь людей, помогают бизнесу развиваться и меняют государственные процессы к лучшему.

Мы ищем специалиста по информационной безопасности, который присоединится к команде и возьмёт на себя управление доступами, расследование инцидентов, сопровождение средств защиты информации и проведение внутренних проверок. Вы будете работать на стыке технологий, процессов и нормативных требований, обеспечивая защищённость информационных систем компании.

Обязанности:

• Управлять доступами к информационным системам: сопровождать и оптимизировать процесс, согласовывать заявки на доступ с точки зрения информационной безопасности.

• Выявлять, реагировать и участвовать в расследовании инцидентов информационной безопасности: проводить расследования, фиксировать результаты, разрабатывать и оптимизировать правила обнаружения инцидентов.

• Администрировать и сопровождать системы защиты информации (PAM, DLP, сканеры безопасности).

• Участвовать в пилотировании и внедрении средств защиты информации.

• Участвовать в разработке внутренних нормативных документов по организации и обеспечению информационной безопасности в качестве эксперта.

• Участвовать в разработке и внедрении мероприятий по обеспечению информационной безопасности информационно-технологической инфраструктуры.

• Проводить внутренние проверки информационной безопасности, готовить первичные отчётные материалы.

Требования:

• Опыт работы в области информационной безопасности более 5 лет.

• Наличие профильного образования.

• Опыт администрирования и сопровождения систем защиты информации (DLP, SIEM, сканеры безопасности и другие).

• Опыт работы в системах управления услугами и базах данных конфигураций.

• Знание модели взаимодействия открытых систем, стека протоколов TCP/IP, сетевой безопасности.

• Опыт проведения аудитов информационной безопасности (анализ защищённости инфраструктуры, соответствия требованиям).

• Опыт разработки внутренних нормативных документов.

• Знание законодательства в области защиты информации, персональных данных, коммерческой тайны.

• Системный подход к решению задач.

• Умение взаимодействовать с работниками компании и корректно оказывать консультации в области информационной безопасности.

• Желание развивать направление занятости, а не только выполнять рутинные задачи.

• Знание международных стандартов (ISO 2700x) будет преимуществом.

• Наличие сертификатов в области информационной безопасности будет преимуществом.

• Коммуникабельность и умение объяснять требования информационной безопасности понятно и человечно.

• Стремление к профессиональному развитию и развитию направления.

• Ответственность и внимание к деталям.

• Аналитическое мышление и системный подход.

Условия:

• Гибридный график работы 5/2 с 9.00, 9.30 или 10.00, в пятницу сокращенный рабочий день на 1 час 15 минут;
• Официальная заработная плата обсуждается с успешными кандидатами на собеседовании;
• Испытательный срок 3 месяца;
• Льготная ипотека после 6 месяцев работы;
• ДМС со стоматологией + НС с возможностью подключить родственников и гибкой настройкой услуг после испытательного срока;
• Компенсации (фитнес, английский, участие в спортивных мероприятиях, мат.помощь, обучение);
• Корпоративная пенсионная программа;
• 100% скидка на связь СберМобайл;
• Комфортный офис рядом с метро Белорусская.

Обязанности:

• Соблюдение требований законодательства Российской Федерации, нормативных правовых актов, национальных, межгосударственных и международных стандартов в области защиты информации и защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности. Проверка выполнения требований нормативных документов по защите информации в структурных подразделениях;
• Тестирование, внедрение и разработка решений, соответствующих нормативным требованиям в области ИБ. Реализация мероприятий по обеспечению ИБ в информационных системах;
• Понимание принципов: работы сетевых протоколов, сетевого оборудования и компьютерной сети; технологий маршрутизации, коммутации, сетевой модели OSI, а также протоколов различного уровня ТСР/Р;
• Администрирование работы с операционными системами Windows, Linux. Сопровождение программного обеспечения. Оперативное устранение сбоев и неисправностей в работе оборудования и программного обеспечения, установленного на рабочих местах;
• Внедрение антивирусного программного обеспечения и управление им на серверах Windows и Linux для обеспечения безопасности данных и систем. Администрирование СЗИ от НСД, САВЗ. Мониторинг и анализ событий безопасности для своевременного обнаружения инцидентов безопасности и реагирования на них. Проведение регулярных оценок уязвимостей и тестирование на проникновение для выявления потенциальных рисков безопасности и разработки планов устранения этих рисков;
• Оказание консультационной и технической помощи работникам по вопросам информационной безопасности. Проведение тренингов по повышению осведомленности сотрудников компании о безопасности, формирование культуры информационной безопасности и соблюдения требований.

Требования:

• Высшее (техническое) образование. Профессиональная переподготовка по ИБ (не менее 512 часов) или курсы по ИБ будут преимуществом;
• Знание программ: пакет MS Office, MicrosoftwindowsServer 2008 и выше, AD, VPN, Vlan, Kaspersky SecurityCenter, SecretNet (7.6,8.5), КонтинентАП;
• Опыт работы от 1 года;
• Готовность к командировкам на объекты Организации.

Условия:

• Оформление по ТК РФ.
• График работы: пн-чт с 9.00 до 18.00, пт с 9.00 до 16.45, перерыв с 13.00 до 13.45.
• Испытательный срок 3 месяца.
• Работа в офисе, ст.м. Варшавская.

Обязанности:

• Сопровождение процессов эксплуатации СКЗИ и ключевой информации (КЭП, НЭП) – генерация, регистрация, выпуск, установка сертификатов и криптографических ключей, поэкземплярный учет и сопровождение сопутствующих документов
• Настройка, мониторинг и обслуживание систем обеспечения безопасности (DLP, SIEM, антивирусная защита, защита каналов связи и защита от несанкционированного доступа)
• Сопровождение функций УЦ Платформы Цифрового рубля, соблюдение сроков мероприятий Дорожной карты подключения к Платформе Цифрового рубля
• Модернизация и выстраивание процессов управления учетными данными, правами и доступом к информационным системам
• Участие в организации режима информационной безопасности, обучения и повышения осведомленности сотрудников банка по вопросам информационной безопасности
• Анализ требований и изменений нормативных правовых актов в области информационной безопасности по направлениям обработки персональных данных, обеспечения защиты критической информационной инфраструктуры и др.
• Участие в разработке и поддержании в актуальном состоянии внутренних нормативных документов по направлениям деятельности
• Определение, формирование и внедрение организационных мер обеспечения информационной безопасности в соответствии с требованиями законов, стандартов и ГОСТов в области информационной безопасности

Требования:

• Высшее техническое образование и Профессиональная переподготовка по направлению "информационная безопасность" в объеме не менее 512 часов или специальное образование по направлению ИБ
• Понимание основных требований в области обеспечения информационной безопасности, нормативно-методических материалов и законодательных актов: федеральных законов (149-ФЗ, 152-ФЗ, 98-ФЗ, 187-ФЗ), ГОСТ Р 57580, документов ФСБ России, ФСТЭК России, Банка России и др.
• Уверенный пользователь ПК, знание принципов работы различных СКЗИ, систем шифрования и PKI, OpenSSL, Сигнатура, Валидата, КриптоПро, Крипто АРМ, ПАК Соболь, ПАК Аккорд, MS CA
• Условия:
• трудовые отношения в соответствии с ТК РФ;
• стабильная работа, выплата заработной платы 2 раза в месяц (оклад + ежемесячная премия);
• полный социальный пакет, ДМС, льготное качественное питание
• специальные условия кредитования для сотрудников