Архитектор ИБ
На связи рекрутинговое агентство "The One". Мы ищем и находим тех самых людей в высокотехнологичных сферах: IT и приборостроение, а также био- и нанотехнологии.
рекрутинговое агентство the one На сервисе с: 05.10.26 11:59
Всем привет!
На связи рекрутинговое агентство "The One". Мы ищем и находим тех самых людей в высокотехнологичных сферах: IT и приборостроение, а также био- и нанотехнологии.
Кого и для кого мы ищем:
Мы в поиске Специалиста по информационной безопасности для аккредитованной IT-компания, которая специализируется на разработке технологий в сфере машинного и глубокого обучения.
Роль предполагает высокий уровень самостоятельности и возможность напрямую влиять на технические решения в проекте. Ищем опытного специалиста с инициативой и системным мышлением, который готов брать ответственность за результат, аргументированно отстаивать свою позицию и выстраивать эффективное взаимодействие с разными участниками проекта.
Чем предстоит заниматься:
-
Проектировать архитектуру информационной безопасности разрабатываемого продукта;
-
Участвовать в процессе разработки продукта совместно с разработчиками и аналитиками, формировать требования к безопасности разрабатываемых решений;
-
Подбирать и обосновывать технические решения и средства защиты с учетом архитектуры продукта;
-
Участвовать во внедрении и интеграции решений по ИБ самостоятельно, совместно с внутренней командой и подрядчиками;
-
Участвовать в технических обсуждениях, аргументировать и защищать решения по ИБ.
Чего мы ожидаем:
- Релевантный опыт работы от 3 лет;
-
Знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации;
-
Знания продуктов и портфолио вендоров (Positive Technologies, CheckPoint, Код Безопасности, ИнфоТекс, S-Terra, Kaspersky, InfoWatch, Гарда, Р-Вижн, Security Vision, Indeed, UserGate, Cyberpeak и иные);
-
Наличие реального опыта внедрения продуктов любых вышеуказанных вендоров (как минимум по направлению сетевой и прикладной безопасности);
-
Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
-
Знание и понимание жизненного цикла кибератак.
Будет плюсом:
- Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
- Опыт проектирования защищённых интеграций с государственными информационными системами.
Что можем предложить:
- Оформление по ТК РФ в аккредитованной IT-компании;
- ДМС со стоматологией после испытательного срока, программа поддержки ментального здоровья;
- Работа в комфортном офисе Академпарка Новосибирска;
- Гибридный формат работы по согласованию (преимущественно работа в офисе);
- Гибкий график по договоренности с руководителем;
- Регулярные Performance Review c возможность повышения заработной платы;
- Работа в инновационной среде и с редкими технологиями.
Подробности вакансии и дополнительную информацию о компании мы будем рады рассказать вам при отклике. Мы очень ждём 💫
Похожие вакансии Кибербезопасность
Мы развиваем и сопровождаем государственные информационные системы:
Единая информационная система в сфере закупок, zakupki.gov.ru
ГИС Торги, torgi.gov.ru
ЕБП Финансы (модуль ГИИС Электронный бюджет)
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.
Задачи:
- Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
- Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн;
- Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер;
- Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности;
- Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационных системы персональных данных, государственных информационных систем и др.).
Требования:
- Опыт работы в сфере ИБ от 3 лет;
- Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
- Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
- Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
- Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.
Будет плюсом:
- Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
- Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.
Мы предлагаем:
- Мы оформляем официально и предлагаем стабильный и прозрачный доход;
- Формат работы: удаленно по РФ, при желании можно посещать офис;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
- Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
- Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
- Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
- Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
- Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
- Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
Как откликнуться:
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:
- Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
- Для каких систем (класс, уровень защищённости);
- Какими нормативными актами руководствовались;
- Сколько проектов в год вели и сколько сопровождали одновременно.
- Обоснование необходимости защиты информации в автоматизированной системе.
- Определение угроз безопасности информации, обрабатываемой автоматизированной системой.
-
Участие в обследовании объектов защиты, их аттестации и категорировании.
-
Организовывать и проводит служебные расследования по фактам разглашения сведений, утрате документов, ценностей и других нарушений безопасности.
-
Проводит работу по выявлению возможных каналов утечки конфиденциальной информации, ведет их учет и принимает меры к их устранению.
- высшее образование в области информационной безопасности и дополнительное профессиональное образование — программы повышения квалификации в области информационной безопасности.
О компании
ООО «Тайконг» - более 25 лет работаем в товарном бизнесе и свыше семи лет напрямую сотрудничаем с Китаем. С 2021 года развиваем продажи на маркетплейсах и сегодня входим в число ведущих российских брендов в своей категории.
Сейчас мы ищем системного администратора, который мыслит, как специалист по информационной безопасности. Вы будете не просто поддерживать IT-инфраструктуру — вы станете частью отдела информационной безопасности компании.
Должность открыта именно в отделе ИБ. Это принципиальное отличие от классического «админа в IT-отдел».
Вы будете сочетать две роли:
• Системное администрирование серверов, сетей, ПК
• Обеспечение информационной безопасности на уровне инфраструктуры (DLP, бэкапы, контроль доступа, антивирусная защита, коммерческая тайна).
Почему стоит откликнуться:
1. Работа в отделе ИБ, а не в техподдержке — вы напрямую влияете на безопасность компании;
2. Стабильная зарплата: 130 000 ₽ на руки на испытательном сроке (2 месяца), затем 150 000 ₽;
3. Комфортный график: 5/2, с 9:00 до 18:00;
4. Современный стек: Windows Server, Linux, Proxmox, MikroTik, DLP, бэкапы, Active Directory, VPN, антивирус/EDR;
5. Ответственность и рост: вы — ключевой человек на стыке IT и ИБ.
Что входит в обязанности:
Администрирование и сеть
• Настройка и поддержка серверов (Windows Server, Linux)
• Управление сетевым оборудованием (MikroTik: роутеры, коммутаторы, VPN, Wi Fi)
• Мониторинг производительности и событий безопасности
Информационная безопасность
• Настройка DLP-систем, антивирусной защиты (EDR)
• Резервное копирование и проверка целостности данных
• Управление доступом в Active Directory (AD)
• Защита сети от атак (межсетевой экран, VPN)
• Ведение архива коммерческой тайны, контроль передачи данных
Техподдержка и работа с пользователями
• Установка и настройка ПО, поддержка ПК и периферии (принтеры, сканеры)
• Удалённая помощь (AnyDesk, RDP, DameWare)
• Обучение сотрудников основам ИБ и работе с IT-системами
Инфраструктура и особые задачи
• Монтаж ЛВС (коммутация, прокладка, маркировка кабелей)
• Поддержка виртуальных машин (Proxmox, Linux)
• Ведение IT-документации, учёт оборудования и лицензий, участие в закупках
Наши ожидания от кандидата:
Опыт – От 3 лет на позициях: системный администратор / IT-инженер / инженер инфраструктуры (желательно с опытом взаимодействия с ИБ-отделом или выполнения ИБ-задач)
Обязательные навыки:
• Windows Server, Active Directory;
• Резервное копирование и восстановление данных;
• MikroTik (роутеры, коммутаторы, VPN, Wi-Fi);
• DLP-системы (любые);
• Антивирусная защита / EDR;
• Linux (базовый уровень);
• Виртуализация (желательно Proxmox);
• Монтаж ЛВС,системное обследование пк и периферийных устройств на работоспособность(чистка+тесты железа);
• Ведение IT-документации.
Будет плюсом:
• Опыт работы в отделе ИБ;
• Опыт с PDM / ERP;
• Знание SIEM.
Качества, которые важны на должности:
• Системное мышление в парадигме ИБ — видите риски, а не только задачи;
• Ответственность и дисциплина (работа с коммерческой тайной);
• Быстрота реакции в аварийных ситуациях;
• Умение работать руками (монтаж, коммутация, сборка ПК);
• Обучаемость (DLP, EDR, Proxmox, PLM).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.