Эксперт по информационной безопасности КИС

• Проведение работ по аттестации /оценке соответствия объектов информатизации организаций Госкорпорации "Росатом" на соответствие с требованиям, установленным законодательством Российской Федерации, локальными правовыми актами Госкорпорации «Росатом»
• Определение (уточнение) угроз безопасности информации и модели вероятного нарушителя применительно к конкретным условиям функционирования объектов информатизации
• Разработка организационно-распорядительной документации, определяющей мероприятия по защите информации в ходе эксплуатации создаваемых (модернизируемых) объектов информатизации
• Согласование решений по комплексной защите конфиденциальной информации, обрабатываемой, хранимой и передаваемой на объектах информатизации

• Наличие высшего профессионального образования по направлению в области
• информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» (со сроком обучения не менее 360 часов)
• Базовые знания информационных технологий и ИТ-инфраструктуры. Знания законодательства в области ИБ (Приказы ФСТЭК России №№17, 21, 31, 239)

• Оформление по ТК РФ с первого дня работы
• Работа на территории работодателя по графику 5/2
• ДМС с первого дня работы со стоматологией

Привет! Это команда мониторинга безопасности.
Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств.
Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений.

Ты будешь

• Писать правила корреляции и плейбуки для обработки детектов.

• Взаимодействовать со смежными командами в части мониторинга безопасности инфраструктуры.

• Принимать участие в расследовании инцидентов.

• Анализировать актуальные угрозы, применимые к нашей инфраструктуре.

Нам важно

• Понимание cyber kill chain/mitre att&ck.

• Базовые навыки администрирования nix/win.

• Базовое понимание сетей.

• Знание базовых атак.

Будет плюсом

• Знакомство с любой SIEM системой.

• Знание автоматизации процессов (Python/Go).

• Опыт анализа журналов событий.

• Участие в CTF.

• Знание регулярных выражений.

Привет, дорогой соискатель! Мы - e-commerce компания и ищем Head of Security (ИБ), кто выстроит системный подход к защите продуктов, инфраструктуры и внутренних контуров.

На этой позиции важно не только уметь выстраивать функцию, но и разбираться в технической стороне безопасности.

Чем предстоит заниматься:

• Формировать и развивать стратегию информационной безопасности, определять приоритеты и план развития функции.
• Выстраивать и развивать процессы ИБ в продуктовой разработке и инфраструктуре.
• Координировать работу с внешними специалистами и подрядчиками: определять потребности, находить необходимые ресурсы, ставить задачи и контролировать результат.
• Работать с облачной инфраструктурой, Kubernetes, GitLab и высоконагруженными системами с пиковым показателем до (6–8 тыс. RPS.)
• Выстраивать процесс управления уязвимостями: их выявление, оценка критичности, приоритизация и контроль устранения, включая критические CVE.
• Управлять security-рисками финансового контура: систем выплат, расчёта комиссий и других критичных систем.
• Выявлять и закрывать сценарии, которые могут привести к хищению товара или финансовым потерям, в том числе через уязвимости в продуктовой логике и внутренних процессах.
• Развивать подходы к управлению доступами и контролю действий пользователей.
• Участвовать в организации мониторинга событий ИБ и реагирования на инциденты с подключением внешнего SOC
• Организовывать внешние проверки, аудит и взаимодействие с исследователями безопасности.
• Определять и развивать набор инструментов и решений, необходимых для эффективной работы функции ИБ.
• Взаимодействовать с командами разработки, инфраструктуры и IT по вопросам безопасности.
• Формировать команду ИБ, распределять зоны ответственности и развивать функцию.

Что нам важно:

Техническая экспертиза и опыт:

• Опыт работы в информационной безопасности от 5 лет.

• Опыт защиты облачной инфраструктуры (Яндекс Облако, AWS, GCP или Azure) и Kubernetes. Знание IdP/SSO-решений (Keycloak или аналоги) будет большим плюсом

• Сильная техническая база: инфраструктура, сети, Linux, Kubernetes, IAM/управление доступами, уязвимости.

• Понимание принципов SSDLC и практик безопасности в продуктовой разработке.

• Опыт работы с SIEM/SOC, мониторингом событий и реагированием на инциденты.

• Понимание современных подходов к vulnerability management, security monitoring и application security.

• Способность самостоятельно разбираться в технических проблемах и “работать руками”

Процессы и коммуникация:

• Опыт построения или существенной трансформации процессов ИБ.
• Опыт взаимодействия с разработкой и инфраструктурой, умение внедрять требования безопасности без превращения ИБ в отдельный изолированный контур.
• Навыки построения и развития процессов в условиях ограниченных ресурсов.
• Сильные организационные и коммуникационные навыки: предстоит координировать как внутренние команды, так и внешних специалистов.

Условия:

• Удаленный формат работы (Московская таймзона, так как важна доступность для оперативного взаимодействия)
• График 5/2, с гибким началом рабочего дня (обсуждаемо)

Возможность не просто управлять уже сформированной функцией ИБ, а перестроить её под задачи растущей продуктовой компании: определить подходы, процессы и приоритеты, напрямую влиять на безопасность продукта и инфраструктуры, работать в связке с руководством и постепенно сформировать собственную команду.

Роль предполагает баланс между управлением и технической экспертизой: важно не только выстраивать систему, но и глубоко погружаться в её реализацию.

С нетерпением ждем твоего отклика! :)