Руководитель группы проектов (информационная безопасность, АСУТП)

• Опыт работы с базами данных общеизвестных уязвимостей информационной безопасности (NIST, БДУ ФСТЭК);
• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Знание стандартов расчета количественных оценок уязвимостей, программ категорирования недостатков и уязвимостей ПО.

Чем предстоит заниматься:

• Разработка мер по защите информации;
• Проработка архитектурных решений в части кибербезопасности;
• Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности;
• Участие в выборе и выработка рекомендаций по настройке средств защиты информации
• Проведение аудита кибербезопасности существующих сервисов с целью выявления архитектурных отклонений и нарушений требований кибербезопасности;
• Анализ причин инцидентов информационной безопасности;
• Консультирование продуктовых и ИТ команд по вопросам кибербезопасности;

Требования к навыкам и опыту:

• знание законодательства и опыт работы в области аттестации - от 3 лет;
• знание линейки продуктов СЗИ для реализации аттестации;
• опыт моделирования угроз ИБ (минимум по методике ФСТЭК от 2021 года);
• знание и опыт работы с нормативной документацией (ФСТЭК 21, ФСТЭК 239, ФСТЭК 17, ФСТЭК 117, ПКЗ 2005, ФАПСИ 152) и взаимодействие с соответствующим государственным регулятором;
• знание и опыт работы с нормативной документацией, которая организует направление информационной безопасности (ФЗ 187, ПП 127, ФСТЭК 235, ФЗ 152, ПП 1119 и т.п.);
• знание порядка оформления технической документации по защите информации;
• знание методов анализа и защиты информации;
• умение декомпозировать задачу из области неизвестного в область понятного и измеряемого;
• высшее образование в области ИБ;
• опыт работы (внедрение, настройка) ОС Linux, Windows;
• опыт работы (внедрение, настройка и эксплуатация) с СЗИ класса МЭ, СЗИ от НСД, АВЗ, средствами анализа защищенности.

Основные задачи:

• проведение аудитов информационной инфраструктуры и организации информационной безопасности на соответствие требованиям КИИ, ПДн, ГИС/МИС и анализ собранных данных;
• разработка моделей угроз в соответствии с методиками ФСТЭК;
• подготовка организационно-распорядительной документации по ИБ;
• определение категорий значимости объектов, классов защищенности (КИИ, ГИС/МИС, ИСПДн);
• проектирование решений для выполнения требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор);
• проведение аттестационных мероприятий по требованиям обеспечения информационной безопасности для ИСПДн, ГИС/МИС, КИИ);
• подбор, внедрение СЗИ и СКЗИ, устранение уязвимостей;
• разработка методов испытания объектов информатизации;
• выезды на объекты, интервьюирование сотрудников, участие в подборе решений.

Мы предлагаем:

• работу в аккредитованной ИТ-компании с серьезными проектами;
• профессиональный рост за счет сложных задач;
• удобный офис на Высотной;
• оклад + бонус (показатель эффективности работы и премии от реализованных проектов);
• оформление с 1-го дня;
• депозитная программа поддержки здоровья и спорта.

Команда фрод‑мониторинга защищает клиентов и банк от мошенничества. Каждый месяц мы помогаем десяткам тысяч людей сохранить средства, избежать влияния злоумышленников и своевременно остановить подозрительные операции.

Мы разбираемся в сложных схемах обмана и помогаем клиентам отличать манипуляции от реальных рисков. У нас вы сможете построить карьеру в антифроде — освоить профессию, получить сильную практическую базу и вырасти до уровня эксперта.

Мы предлагаем

• Доход до 90 000 ₽ (оклад + премия после испытательного срока)
• Удаленный формат: работайте в комфортной обстановке, без поездок в офис
• График: первые два месяца — 5/2 c 10:00 до 19:00 по Москве , третий месяц — 5/2 с 11:00 до 20:00 по Москве. Далее 2/2 с дневными и ночными сменами
• Оборудование: предоставим ноутбук и гарнитуру для работы
• Дополнительный отпуск — 3 дня в год, можно использовать для отдыха или получить компенсацию
• Оформление по ТК РФ

Чем предстоит заниматься

• Звонить клиентам для проверки операций и предотвращения мошенничества — большую часть дня занимает общение с клиентами
• Анализировать транзакции клиентов и выявлять подозрительную активность
• Быстро принимать решения, чтобы остановить мошеннические операции
• Разбирать случаи мошенничества и блокировать операции при необходимости
• Работать с возражениями
• Изучать новые схемы мошенничества и улучшать систему защиты

Кого мы ищем

• У вас есть опыт работы с клиентами в эмоционально напряженных ситуациях и урегулирования конфликтов в личном и дистанционном формате от 6 месяцев
• Готовы большую часть рабочего времени проводить на звонках
• Умеете быстро переключаться между задачами
• Умеете анализировать информацию и находить закономерности
• Умеете ясно выражать мысли устно и письменно
• Будет плюсом опыт работы в продажах, коллекшн или антифроде