Senior Information Security Engineer (Figma)

ООО «Визум» — компания-интегратор, которая с 2015 года занимается комплексными решениями в сфере кибербезопасности.

Мы помогаем государственным структурам, крупному бизнесу, предприятиям нефтегазового, энергетического и химического секторов защищать свои системы от атак.

Мы ищем специалиста по информационной безопасности с подтверждённым практическим опытом работы с АПКШ «Континент» от «Кода Безопасности». Вам предстоит вести полный цикл внедрения и сопровождения защищённых решений у заказчиков — от развёртывания криптошлюзов и настройки ЦУС до выездных пусконаладочных работ и технической поддержки.

Чем предстоит заниматься:

• Внедрение и сопровождение АПКШ «Континент» версий 3.9 и 4: установка, кластеризация, настройка ЦУС, криптошлюзов и модулей СОВ/МЭ.
• Построение и поддержка защищённых VPN-каналов на ГОСТ-криптографии, управление политиками фильтрации и маршрутизации, обновление прошивок, диагностика сетевых сбоев.
• Инсталляция и пусконаладка серверов на Bare-metal платформах и в средах виртуализации (Proxmox, VMware ESXi, KVM).
• Администрирование ОС на базе Linux, включая отечественные дистрибутивы (Astra Linux, РЕД ОС, Alt Linux), развёртывание и сопровождение сопутствующих ИТ- и ИБ-сервисов.
• Выездная работа на площадках заказчиков: монтаж, пусконаладочные работы, сдача систем в эксплуатацию, участие в аудитах и предпроектных обследованиях.

Что мы ждём от вас

Обязательно:

• Подтверждённый опыт развёртывания, настройки и сопровождения АПКШ «Континент» 3.x / 4, включая работу с ЦУС (Центр управления сетью), КШ (Контроллер шифрования), МЭ (Межсетевой экран) и СОВ (Систему обнаружения вторжений).
• Понимание принципов построения защищённых VPN-туннелей на ГОСТ-криптографии и управления политиками безопасности.
• Уверенное администрирование Linux, работа через CLI.
• Знание сетевых технологий: модель OSI, стек TCP/IP, статическая и динамическая маршрутизация (OSPF, BGP), NAT/PAT, VLAN, IPsec VPN.
• Навыки анализа сетевого трафика (tcpdump, Wireshark) и оперативного устранения сетевых инцидентов.
• Опыт сопровождения базовых сетевых служб: DNS, DHCP, NTP, SSH.
• Опыт работы со средами виртуализации (KVM, VMware или Proxmox).
• Готовность к регулярным выездам к заказчикам.

Будет преимуществом:

• Наличие сертификатов от «Код Безопасности».
• Опыт проведения выездных аудитов и предпроектных обследований ИТ/ИБ-инфраструктуры.
• Опыт внедрений у заказчиков различного профиля деятельности, включая сбор исходных данных, оценку готовности площадок и разработку сетевых схем.

Что мы предлагаем

• Статус аккредитованной IT-компании
• Работа над реальными проектами внедрения отечественных средств защиты информации.
• Профессиональная команда инженеров и возможности для развития, включая сертификации у вендора.
• Уровень дохода обсуждается индивидуально на встрече с руководителем и зависит от ваших знаний и опыта.
• Доплата к отпуску до размера вашего ежемесячного оклада.
• Компенсация выездной работы и командировочных расходов.
• Абонемент в фитнес-клуб предоставляется после прохождения испытательного срока.
• График работы: офис 5/2, интервал обсуждаем (с 8 до 17, с 9 до 18, с 10 до 19).

Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.

Приглашаем эксперта по информационной безопасности для построения и развития комплексной системы защиты информации и персональных данных в крупной группе компаний.

Обязанности:

В отношении функции информационной безопасности:

• Внедрение и развитие системы управления информационной безопасности (правила по информационной безопасности);
• Организация работы по снижению вероятности и тяжести последствий рисков информационной безопасности;
• Снижение вероятность и возможные последствия реализации рисков кибермошенничества;
• Формирование и предоставление отчетность по состоянию информационной безопасности (отчеты об инцидентах по нарушениям информационной безопасности, рекомендации оп устранению уязвимостей в системах);
• Участие в разработке стратегии и стратегических планов и инициатив по информационной безопасности. Контроль за их выполнением;
• Консультирование и предоставление экспертного заключения в проектных инициативах/продуктах по линии информационной безопасности;
• Своевременное и регулярное обновление и актуализация нормативных документов в зоне ответственности. Инициирование запросов на разработку/переработку при необходимости;
• Организация проведения аудитов (оценок соответствия, внутренних и внешних аудитов) в части реализованных и требуемых мер, проверки их достаточности и эффективности;
• Контроль за процессами организации безопасного взаимодействия с контрагентами;
• Осуществление необходимых мероприятий по обеспечению информационной безопасности (выполнение правил и предписаний) в отношении всех юридических лиц;
• Обеспечение бесперебойности информационных систем;

В отношении функции организации обработки персональных данных:

• Участие в выявлении процессов обработки персональных данных;
• Ведение и актуализация реестра процессов обработки персональных данных;
• Участие в выявлении угроз приватности и анализе рисков на уровне процессов, продуктов и сервисов;
• Участие в оценке вреда субъектам персональных данных;
• Участие в анализе новых инициатив и изменений в процессах, системах, продуктах;
• Обеспечение учёта требований защиты персональных данных на стадии проектирования информационных систем и бизнес-процессов; установка минимально необходимых параметров обработки данных в качестве базовых настроек по умолчанию; разработка и контроль соблюдения корпоративных стандартов в области информационной безопасности и конфиденциальности;
• Постановка и сопровождение мероприятий по устранению выявленных рисков и несоответствий;
• Участие в расследовании инцидентов, связанных с обработкой персональных данных;
• Сопровождение запросов субъектов персональных данных, проверок, аудитов и контрольных мероприятий;
• Консультирование владельцев процессов и продуктов по вопросам обработки персональных данных;
• Контроль исполнения мер в области обработки и защиты персональных данных;
• Подготовка отчетности по состоянию зрелости обработки персональных данных.

Опыт работы:

• Опыт работы в области информационных технологий или информационной безопасности не менее 3 лет;
• Участие в профессиональных сообществах по персональным данным и/или информационной безопасности приветствуется;

Требования:

• Образование: Высшее образование (профильное ИБ или с сфере ИТ с профессиональной переподготовкой по ИБ)

Знания, профессиональные навыки:

• Уверенное знание законодательства РФ в сфере информационной безопасности;
• Уверенное знание законодательства РФ в сфере обработки и защиты персональных данных;
• Экспертные знания современных методов и средств защиты информации;
• Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз;
• Знание и практический опыт применения основных отраслевых стандартов и лучших практик в области управления информационной безопасности и защиты информации (ISO27K, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, Cobit и проч.);
• Экспертное понимание принципов и практический опыт управления операционными рисками, киберрисками и рисками информационной безопасности;
• Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum. DevSecOps и пр.);
• Практический опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний, включая разработку KPI, KRI, расчет ROSI, ВНД, Стандартов и проч.;
• Экспертные знания принципов построения и архитектуры распределенных информационных систем;
• Практический опыт расследования инцидентов информационной безопасности;
• Уверенных знания в области криптографии;
• Понимание бизнес-процессов компании и навык выявления конфиденциальной информации в процессах, системах, потоках;
• Знание языков: английский, в рамках чтения технической литературы, ведения деловых переписок или переговоров.

Условия:

• Работа в крупной стабильной Компании;
• Оформление согласно ТК РФ, с возможностью профессионального и карьерного роста;
• Полный социальный пакет: оплата больничных, отпусков, широкий пакет ДМС, корпоративные скидки;
• Своевременные выплаты 2 раза в месяц;
• График работы: 5/2 с 9:00 до 18:00 (возможен частично гибридный формат работы)
• Офис находится по адресу: г. Москва, м. Таганская.

Обязанности:

• Разработка и реализация стратегии информационной безопасности компании в соответствии с бизнес-целями и требованиями законодательства.
• Контроль политики, стандартов и процедур по защите информации, включая персональные данные, коммерческую тайну и критические бизнес-системы.
• Организация процессов управления рисками информационной безопасности: идентификация угроз, оценка уязвимостей, планирование и реализация мер защиты.
• Обеспечение соответствия требованиям законодательства и регуляторов.
• Руководство проектами по внедрению средств защиты информации.
• Контроль реагирования на инциденты ИБ, проведение расследований, анализ причин и разработка мер предотвращения повторных нарушений.
• Организация обучения и повышения осведомленности сотрудников в области информационной безопасности.
• Взаимодействие с внешними аудиторами, подрядчиками и госорганами по вопросам ИБ.
• Регулярная отчетность руководству о состоянии и развитии системы информационной безопасности, ключевых рисках и принятых мерах.

Требования:

• Высшее техническое образование (в сфере ит является преимуществом).
• Опыт работы от 5 лет в ИБ, из них 2-3 года на руководящей роли (руководитель отдела, направления) в крупной структурированной компании.
• Портфолио достижений: успешные примеры подготовки и реализации стратегии по ИБ, снижения рисков, прохождения проверок, управления инцидентами, оптимизации бюджета.
• Понимание угроз для инфраструктуры современных компаний.
• Знание какой-то нормативной базы и требований регуляторов в области ИБ.
• Понимание современных подходов к информационной безопасности.
• Знание принципов работы современных средств защиты информации.
• Умение обосновывать свою точку зрения и доносить свои мысли до сотрудника любого уровня.