Ведущий инженер (по защите информации)

Привет! Это команда безопасности платформы.

Инженер по инфраструктурной безопасности отвечает за повышение уровня защиты серверов и рабочих станций компании.

В этой роли вы будете разрабатывать и внедрять технические меры защиты, обеспечивать устойчивость инфраструктуры к современным угрозам и участвовать в развитии решений класса EDR, антивирусных систем и механизмов Device Compliance.

Работа требует глубокого понимания операционных систем, механизмов их защиты и практических навыков противодействия современным векторам атак.

Вы будете

• Реализовывать и поддерживать решения в области защиты серверов и рабочих станций (EDR, антивирус, Device Compliance и др.).
• Анализировать и повышать уровень защищенности инфраструктуры, включая серверные и пользовательские платформы.
• Разрабатывать и внедрять технические ограничения для минимизации рисков компрометации рабочих станций и серверов.
• Участвовать в проектировании архитектуры безопасности инфраструктуры.
• Анализировать векторы атак и предлагать меры защиты от них.
• Работать совместно с другими командами департамента ИБ и ИТ для реализации комплексных решений.
• Участвовать в расследовании инцидентов, связанных с инфраструктурными системами.
• Разрабатывать и поддерживать техническую документацию.

Нам важно

• Опыт работы в аналогичной должности от 2 лет.
• Глубокое понимание принципов работы одной или нескольких операционных систем (Windows, Linux, macOS).
• Знание встроенных механизмов защиты ОС и подходов к повышению их безопасности.
• Понимание векторов атак на серверы и рабочие станции, а также способов их предотвращения.
• Знание тактик, техник и процедур (TTP) злоумышленников в соответствии с матрицей MITRE ATT&CK.
• Опыт администрирования и/или защиты инфраструктуры (серверной, клиентской или гибридной).
• Опыт работы с решениями EDR, антивирусными системами, DLP, NAC или аналогичными средствами защиты.
• Знания в области кибербезопасности, понимание принципов уязвимостей и эксплуатации.
• Способность работать в проектной среде, самостоятельно принимать технические решения и обосновывать их.
• Инициативность, ответственность и внимание к деталям.

ПАО "МЕТКОМБАНК" приглашает на работу Ведущего специалиста по защите информации Отдела управления рисками и инцидентами Службы информационной безопасности

Обязанности:

- Работа по направлению анализ и управление рисками и инцидентами в области информационной безопасности;

- Мониторинг и учет событий и рисков информационной безопасности;

- Сопровождение проектов в области информационной безопасности;

- Работы по идентификации, учету и классификации информационных активов, моделированию угроз ИБ (модели угроз и нарушителя);

- Работа с персоналом Банка и клиентами в области повышения осведомлённости ИБ;

- Развитие политики информационной безопасности, подготовка отчетов по деятельности.

Требования:

- Высшее техническое образование по профилю деятельности «Информационная безопасность»/ «Информационные технологии» и/или прошедший переподготовку по специальности «Информационная безопасность» (не менее 100 аудиторных часов);

- Опыт работы в области информационной безопасности (банковской или иной финансовой деятельности), управление рисками информационной безопасности;

- Навыки работы с персональным компьютером на уровне продвинутого пользователя (ОС Windows / Linux, офисные продукты Microsoft), поиска информации в сети Интернет;

- Навыки работы со средствами автоматизации деятельности в области ИБ (в частности, R‑Vison) на уровне продвинутого пользователя;

- Хорошие навыки разработки нормативной, организационно-распорядительной документации, базовые навыки делопроизводства;

- Знание норм действующего законодательства, стандартов и рекомендаций ЦБ РФ, государственных и международных стандартов, прочих документов, касающихся информационной безопасности с банковской спецификой ( 716-П, 787‑П, 821‑П, 851‑П, 802‑П,152-ФЗ, 161-ФЗ, 187-ФЗ, комплекс СТО БР ИББС, ГОСТ Р 57580.1-2017 / ГОСТР 57580.2-2018, PCI DSS, SWIFT CSP, нормативные документы платежной системы "МИР" в области управления рисками ИБ и Программы безопасности);

- Знание основ защиты сервисов и приложений, информационных систем с использованием современных средств защиты информации и организационных мер;

- Знание основ классического и электронного документооборота, основ делопроизводства, законодательства в данной области;

Условия:

- Расположение офиса: г. Екатеринбург, ул.Юлиуса Фучика, д.1;

- Трудоустройство в соответствии с ТК РФ;

- График работы: с понедельника по пятницу с 9-00 до 18-00;

- Возможны командировки;

- Корпоративные обеды;

- ДМС.

Ищем сильного специалиста по ИБ в проект по цифровым активам. Нужен технически сильный эксперт, который сможет работать на стыке архитектуры, инфраструктуры, разработки и российского регуляторного контура.

Задачи:

• анализ архитектуры и интеграций с позиции ИБ;
• формирование технических требований по безопасности;
• модель угроз, оценка рисков, ревью решений и изменений;
• контроль реализации security controls;
• работа с уязвимостями, логированием, мониторингом и инцидентами;
• перевод регуляторных требований в прикладные меры защиты.

Требования:

• опыт в ИБ от 4–5 лет;
• сильная техническая база в AppSec / InfraSec;
• опыт защиты web, API, инфраструктуры, CI/CD, контейнеров, Kubernetes;
• знание threat modeling, управление уязвимостями, реагирование на инциденты ИБ;
• понимание IAM, MFA, session security, audit logging;
• хорошее знание российского контура: 152-ФЗ, ПДн, ЭП, подходы ФСТЭК/регуляторные требования;
• умение работать самостоятельно и вести ИБ-направление руками.

Плюсом будет:

• опыт в fintech / crypto / payments;
• опыт в KYC/AML, внутренних кабинетах, транзакционных системах;
• опыт с HSM, Vault, KMS, SIEM, аудитами и расследованиями.

Условия:

• Гибридный формат работы в Москве.
• Предоставление всей необходимой для работы техники.
• Оформление с первого рабочего дня, полное соблюдение ТК РФ.
• Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта.
• Действительно, дружная команда и адекватное руководство.
• Комфортная система онбординга и менторства в дальнейшем.
• Возможность обучаться за счет компании.
• Насыщенная корпоративная жизнь.