Специалист по информационной безопасности

Компания «Специальные технологии контроля» («СТК») входит в Группу «СБЕР» и является многопрофильной российской компанией, поставщиком широкого ассортимента продуктов и услуг в области безопасности.

Мы расширяем Отдел информационной безопасности в связи с развитием ИТ-инфраструктуры. Нам нужен ведущий эксперт, который возьмет на себя защиту сетевого периметра, администрирование ключевых систем защиты и поможет выстроить безопасную разработку программного обеспечения.

ОБЯЗАННОСТИ:

• администрирование межсетевых экранов нового поколения (NGFW) и контроль доступа;
• управление центром антивирусной защиты KESMDM и системой управления привилегированным доступом (PAM);
• настройка двухфакторной аутентификации для сотрудников компании (АС 2FA);
• поддержание операционных систем Linux (CentOS, Astra, Ubuntu, Sberlinux) и Windows в актуальном состоянии, устранение уязвимостей;
• развертывание и сопровождение контейнерных сред на базе Linux;
• построение процесса безопасной разработки приложений (SSDLC);
• поиск слабых мест в исходном коде программ с помощью анализаторов и помощь разработчикам в их устранении;
• оперативное решение инцидентов по заявкам от центра мониторинга (SOC);
• написание и актуализация внутренних нормативных документов (ВНД) по защите информации.

ТРЕБОВАНИЯ:

• высшее образование;
• опыт работы в сфере информационной безопасности или системного администрирования не менее двух лет;
• глубокое понимание устройства сетей и стека протоколов TCP/IP;
• уверенное владение командной строкой Linux и опыт администрирования серверов Windows;
• практический опыт настройки NGFW, антивирусных систем и средств контроля доступа;
• умение читать отчеты сканеров уязвимостей и анализировать защищенность кода;
• ответственность за результат, пунктуальность в соблюдении сроков, стремление к профессиональному росту, стрессоустойчивость при работе с критичными системами;
• английский — чтение технической документации со словарем.

УСЛОВИЯ:

• официальное оформление по ТК РФ с первого дня работы;
• полностью «белая» заработная плата, выплаты строго дважды в месяц без задержек;
• график работы 5/2, полная занятость;
• амбициозные задачи, поддержка руководства в достижении целей;
• ДМС, страховка от несчастных случаев;
• льготная ипотека спустя 6 мес. после трудоустройства, бесплатная подписка СберПрайм+ и другие скидки на продукты компаний-партнеров;
• обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного СберУниверситета;
• работа в динамично развивающейся компании с возможностью профессионального роста.

Присоединяйтесь к нашей команде!

Задачи

координировать и поддерживать команды по вопросам информационной безопасности в кластере;
проектировать безопасную архитектуру – разрабатывать системы защиты для новых и модернизируемых продуктов (модульные, микросервисные, мобильные приложения и др.);
формировать требования ИБ – создавать меры защиты, частных моделей угроз и других требований к безопасности;
подготавливать технические задания на: разработку функционала защиты в информационных системах, интеграцию систем с средствами защиты информации и закупку средств защиты;
контролировать технический долг по ИБ – мониторинг и приоритезация работы по устранению слабых мест;
участвовать в приемо‑сдаточных испытаниях – проверять соответствия реализованных решений требованиям ИБ;
контролировать процессы ИБ и безопасной разработки – оценивать соответствия информационных систем требованиям ИБ, формировать заключения и рекомендации.

Требования

опыт работы в роли архитектора/эксперта по ИБ;
знание технологий VDI (Virtual Desktop Infrastructure), MDM (Mobile Device Management;
знание векторов атак на веб-приложения, ИТ-инфраструктуру, виртуализацию и виртуальное окружение, сети и понимать принципы атак на информационные системы с использованием уязвимостей из OWASP-top 10
опыт разработки ПО, понимание основных этапов разработки ПО, архитектуры ИС;
понимание принципов CI/CD, виртуализации, контейнеризации и оркестрации (Docker, Kubernetes, Gitlab и пр.);
знания нормативных правовых актов в области ИБ, в частности ФЗ (187-ФЗ, 152-ФЗ и т.д.), Постановления Правительства, приказы ФСТЭК, ФСБ, 126-ФЗ. Знание практик и рекомендаций в области ИБ (ISO 27001, NIST, CIS);
опыт построения систем безопасности (ИБ, КБ) для промышленных предприятий (в т.ч. КИИ).

Условия

Оклад + годовая премия;
Программа ДМС с первого месяца работы - это 100% покрытие расходов в частных клиниках, включая стоматологию. Застраховать близких родственников можно со скидкой 50%. Для любителей путешествий - страховка в поездках за границу. А еще есть страхование жизни;
Очное и онлайн-обучение в Корпоративном университете, у внешних провайдеров, если это полезно для работы, обмен опытом во внутренних профессиональных сообществах, а также доступ к онлайн-библиотеке с полезными книгами и периодикой;
Оплачиваемые выходные на значимые события в жизни сотрудника;
Материальная помощь в сложных жизненных ситуациях;
Корпоративная мобильная связь + интернет, а также единая подписка МТС Premium (онлайн кинотеатр KION, сервис МТС Music, МТС Строки и т.д.);
Предложения от партнёров для путешествий, развлечений и занятий спортом;
Возможность участия в волонтерских программах: мы организуем благотворительные ярмарки, Образовательные проекты для детей, конкурсы социальных проектов и экологические проекты;
Внутренняя спортивная программа «В движении»: забеги, марафоны, турниры по разным видам спорта, медитации и занятия на баланс.