Старший инженер SOC

Обязанности:

• Осуществление контроля доступа к информационным ресурсам общества.
• Мониторинг и реагирование на возникновение рисков (инцидентов) информационной безопасности.
• Проведение аудитов правил и систем информационной безопасности.
• Эксплуатация и администрирование различных средств защиты информации.
• Внедрение и активное использование новых методов и технологий по защите данных компании.

Требования:

• Высшее техническое образование или диплом о профессиональной переподготовке по линии IT/информационной безопасности.
• Знание стека протоколов TCP\IP, коммутации и маршрутизации, протоколов взаимодействия информационных систем, принципов работы сетевых приложений.
• Опыт работы с сетевым оборудованием NGFW (CheckPoint, UserGate) обязателен.
• Опыт работы с сетевым оборудованием (Cisco, Eltex).
• Опыт администрирования и сопровождения различных систем защиты информации (IDS/IPS, системы аудита сетевой инфраструктуры, Sandbox, DLP, SIEM, DAG/DCAP).
• Знание систем виртуализации.
• Понимание архитектуры Linux и Windows систем.

Условия:

• Уровень зарплаты зависит от опыта кандидата и обсуждается индивидуально на интервью в Компании.
• Годовое и квартальное премирование.
• Предоставляем бронь сотрудникам на время частичной мобилизации.
• Оформление по ТК РФ.
• Добровольное медицинское страхование.
• Возможность профессионального и карьерного роста.
• Офис: Петроградская наб., БЦ «Сити» (м. Горьковская, м. Пл. Ленина).

Команда отвечает за обеспечение информационной безопасности при взаимодействии с внешними контрагентами: подрядчиками, разработчиками и партнерами. Роль предполагает формирование методологии оценки рисков, категорирование третьих сторон и интеграцию требований ИБ в договорные процессы.

Ключевые задачи

• Формировать методологию и проводить оценку уровня зрелости ИБ третьих сторон и их соответствия требованиям Банка.
• Осуществлять категорирование контрагентов по степени риска и уровню зрелости информационной безопасности.
• Разрабатывать и адаптировать требования ИБ для включения в договоры, проводить их экспертизу и согласование.
• Поддерживать и актуализировать систему учета третьих сторон, проводить инвентаризацию прав доступа.
• Консультировать сотрудников бизнес-подразделений в рамках процесса управления третьими сторонами в зоне ответственности ИБ.

Экспертиза

• Опыт работы в информационной безопасности от 2 лет.
• Высшее техническое или математическое образование (профильное — информационная безопасность).
• Опыт разработки внутренней документации: политик, положений, регламентов, формализующих процесс управления третьими сторонами.
• Знание законодательных и регуляторных требований в области защиты информации, основных требований международных стандартов по ИБ.
• Знание методологии разработки и актуализации договоров, процесса их согласования.
• Навык работы с третьими сторонами, развитые коммуникативные навыки, умение аргументированно представлять позицию ИБ.
• Английский язык на уровне деловой переписки, создания и перевода документов.

Будет плюсом

• Опыт формирования метрик и отчетности по процессу управления третьими сторонами.
• Опыт оценки уровня зрелости ИБ в компании.
• Знания в сфере ИТ-технологий и инженерных систем.

Бенефиты для сотрудников

• Комбинированный или дистанционный формат работы.
• ДМС со стоматологией, массажем, телемедициной, чек-апами с первого месяца работы.
• Оплачиваемый отпуск — 28 календарных дней, 3 отгула в течение года с полным сохранением заработка.
• Страхование от несчастных случаев и критических заболеваний, страхование выезжающих за границу.
• Доплата до уровня заработной платы за 14 дней больничного в год и отпусков, взятых в январе и мае.
• Особые условия по нашим продуктам — например, ипотеке, картам, вкладам.
• Бесплатные консультации юристов, экспертов по личным финансам и здоровому образу жизни.
• Программы профессионального обучения: hard- и soft-навыки, лидерские компетенции.