Пентестер

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Продукт Градостроительство направлен на внедрение новых технологий и оптимизацию бизнес-процессов градостроительного комплекса Москвы, что позволяет сделать его более эффективным. В рамках продукта коллеги сокращают количество задействованных информационных систем, переводят предоставляемые услуги в цифровой формат, разрабатывают цифровой двойник города и реализуют различные проекты, способствующие повышению качества и скорости работы отрасли.

Что нужно делать:

• разрабатывать технические требования по информационной безопасности в рамках информационных систем
• контролировать соблюдение требований по информационной безопасности на всех стадиях жизненного цикла проекта
• формировать требования к доработке архитектуры ИС с учетом требований ИБ
• проводить архитектурный надзор
• проводить анализ рисков и моделирование угроз безопасности
• участвовать в приемке результатов работ в части информационной безопасности по проекту перед релизом
• участвовать в тестировании работоспособности СЗИ
• вырабатывать рекомендации по реагированию, ликвидации последствий и предотвращению повторного возникновения инцидентов ИБ
• верифицировать обнаруженные уязвимости, определять их критичность, разрабатывать рекомендации по их устранению и мерам по снижению рисков, контролировать устранение уязвимостей
• подбирать средства защиты информации, соответствующие установленным требованиям
• участвовать во внутренних проверках по исполнению орд (политик) по ЗИ
• участвовать в иных проектах по созданию систем ЗИ в роли консультанта

Какие знания и навыки нам важны:

• понимание принципов работы и методов построения высоконагруженных систем
• понимание принципов работы web-серверов, web-приложений, опыт администрирования web-серверов, знание технологий html
• опыт работы с windows и unix-системами
• опыт написания скриптов автоматизации: bash, perl, python
• понимание основных типов атак на web-приложения и способов борьбы с ними
• знание нормативно-правовой базы, отечественных и международных стандартов, руководящих и методических документов регуляторов в области обеспечения ИБ: ПДн, ГИС и др.
• знание основных типов средств защиты и принципов их работы, а также стадий жизненного цикла систем ЗИ
• опыт участия в проектах по ИБ: аудиты ЗИ, разработка рекомендаций по достижению целевого уровня ЗИ, разработка концепции ЗИ/стратегии ЗИ/дорожной карты реализации системы ЗИ
• умение анализа технических заданий и других технических документов (конкурсная документация, проектное задание, ТТ и т.п.)
• глубокие знания механизмов защиты операционных систем, общесистемного и прикладного по
• высшее образование по направлению «информационная безопасность» или «информационные технологии» с профессиональной переподготовкой в области ИБ (не менее 360 аудиторных часов)
• опыт работы по направлению не менее 3 лет
• уверенное знание сетевых технологий и принципов организации сетей различного уровня
• опыт работы системным администратором
• знание и опыт работ с по и системами обеспечения ИБ

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• гибридный режим работы: можно работать удаленно или в современном офисе в центре
• преимущества аккредитованной it-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

Crocus Group — крупный многопрофильный холдинг с многолетним опытом успешной реализации масштабных строительных проектов. Строительство является ключевым направлением деятельности компании.

Мы гордимся своим многолетним опытом и стремимся к постоянному развитию и совершенствованию.

Одна из основных наших ценностей - это наши сотрудники!

Специалист информационной безопасности в Crocus Group играет ключевую роль в обеспечении защиты критически важных информационных активов компании от постоянно растущего числа и сложности киберугроз.

Если вы разделяете наши ценности и готовы внести свой вклад в создание чего-то значимого, мы ждем вас в нашей команде!

Чем предстоит заниматься:

• Мониторинг изменений законодательства РФ в области ИБ, анализ необходимости актуализации локальных нормативных актов;
• Разработка, внедрение и контроль выполнения работниками Общества и представителями подрядных организаций требований, действующих локально нормативных актов;
• Участие в проверках, служебных расследованиях в части обеспечения ИБ, подготовка предложений по устранению выявленных в ходе проверок нарушений в области ИБ, проведение мероприятий по их предупреждению;
• Разработка технической и организационно-распорядительной документации;
• Проведение работ по внедрению, сопровождению, обслуживанию и эксплуатации систем безопасности типа DLP, SIEM, сканеров безопасности;
• Настройка, внедрение, актуализации политик безопасности Active Directory. Внедрение, сопровождение, обслуживание: AV, NGFW, IDS/IPS, WAF, SIEM, PAM;
• Написание корреляционных правил для SIEM;
• Проведение аудитов безопасности компании;
• Участие в проектах по приведению в соответствие требованиям в области персональных данных.

Что мы ожидаем от успешного кандидата:

• Оконченное высшее образование;
• Опыт работы в аналогичной должности от 2 лет;
• Опыт работы в разработке, внедрению, контролю и анализу применения политик в области информационной безопасности, а также иных нормативных документов организации в области ИБ;
• Знание Законов и нормативных актов РФ в области информационной безопасности и защиты персональных данных (63-ФЗ, 98-ФЗ, 149-ФЗ);
• Знание НПА по работе с персональными данными и умение их применять (152-ФЗ, 1119 ПП, 21 приказ ФСТЭК, 178 приказ РКН, 188 Указ президента и пр.);
• Понимание работы средств удаленного администрирования, протоколов TCP/IP, DHCP, DNS, маршрутизации;
• Понимание принципов работы DHCP, DNS, AD, SIEM;
• Понимание принципов атак на информационные системы с использованием уязвимостей из OWASP TOP 10;
• Внимательность, многозадачность, грамотная устная и письменная речь.

Что мы предлагаем для комфортной работы:

• Карьерные перспективы: Работа в одной из крупнейших и самых успешных девелоперских компаний России
• Социальную защищенность: Официальное трудоустройство в соответствии с ТК РФ и предоставление всех социальных гарантий
• Достойную оплату труда: Конкурентная “белая” заработная плата, обсуждается по результатам собеседования.
• Комфортные условия работы:
• Удобный график работы 5/2 с 10:00 до 19:00.
• Легкий доступ к офису благодаря удобной парковке
• Корпоративные обеды для сотрудников по удивительно доступным ценам
• Развитая инфраструктура территории Crocus City: богатый выбор точек питания, магазины, аптеки, салоны бытовых услуг, медклиника, фитнес, салоны красоты и др.
• Корпоративные скидки в партнерских ресторанах, магазинах и фитнес-клубах, делающие жизнь комфортнее.
• Удобное расположение офиса: м. Мякинино (1 минута пешком от метро) или м. Тушинская (наземный транспорт).
• Развитие и рост: Работа в нашей команде — это возможность реализовать свои идеи, получить бесценный опыт и расти вместе с компанией.

Сrocus Group: Предвосхищая будущее вместе, мы строим Ваше благополучие.

keyo - это экосистема бэкофисных решений для бизнеса.

Сегодня мы развиваем и используем её внутри группы компаний, выстраивая инфраструктуру: финансы и юриспруденция, HR, стратегический маркетинг, IT-интеграции и аналитика

Наша задача - создавать устойчивые процессы и помогать командам масштабироваться без операционного хаоса

Мы оказываем услуги для группы брендов в сфере digital & performance marketing штатом более 200 человек

И в настоящий момент мы находимся в поиске опытного Специалиста информационной безопасности!

Что будет входить в твои обязанности:

• Проведение оценки безопасности архитектуры новых и существующих IT-систем с учетом актуальных угроз и международных стандартов
• Взаимодействие с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях
• Формирование требований по информационной безопасности при создании, модернизации и внедрении информационных систем и сервисов
• Разработка, актуализация и согласование технической документации в области информационной безопасности: требований, стандартов, архитектурных решений и рекомендаций
• Определение и развитие подходов к выявлению, приоритизации и своевременному устранению уязвимостей в инфраструктуре
• Участие в выборе и внедрении технологий и решений для повышения уровня защищенности IT-инфраструктуры и информационных систем
• Внедрение и сопровождение DLP
• Управление безопасностью подрядчиков, сервисов, лицензий и доступов

Что мы хотим найти в кандидате:

• Опыт работы в сфере ИБ не менее 4 лет
• Опыт в роли руководителя или технического лида будет преимуществом
• Практический опыт развития систем информационной безопасности в компаниях со сложной ИТ-инфраструктурой
• Знание принципов обеспечения безопасности облачной и локальной инфраструктуры (AWS/Azure/GCP, Linux, сети, Kubernetes/Docker, CI/CD, резервное копирование и мониторинг)
• Опыт работы с современными средствами защиты информации: SIEM, EDR/MDR, DLP, MDM, WAF, системами управления уязвимостями
• Знание международных стандартов и практик в области ИБ
• Английский язык B2+ (чтение документации и общение с подрядчиками)

Что мы предлагаем:

• Стать частью амбициозной команды профессионалов своего дела
• Офис на Петроградской
• ДМС после прохождения испытательного срока (3 месяца)
• Рабочий день с 10:00 до 19:00
• Корпоративные мероприятия, ивенты и активности