Payment Fraud Security Engineer/Инженер по безопасности в сфере платежных операций

• Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
• Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
• Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
• Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
• Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
• Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
• Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
• Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
• Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз

• Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
• Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
• Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
• Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
• Автоматизация задач с помощью PowerShell, Python или Bash
• Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
• Знание требований приказов ФСТЭК России
• Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
• Опыт руководства командой ИТ/ИБ
• Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
• Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
• Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
• Организация антивирусной защиты ИТ-инфраструктуры

• Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
• Трудоустройство в аккредитованную IT компанию
• Расширенный полис ДМС со второго месяца работы
• Программа компенсации питания
• Обучение под руководством опытных наставников
• Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
• Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
• График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
• Сервис корпоративных скидок для сотрудников – BestBenefits

Ключевые профессиональные навыки:

Уверенное знание Windows/Linux на уровне администрирования.
Опыт администрирования средств и систем защиты информации.
Опыт работы с виртуализацией.
Понимание принципов TCP/IP, сегментации сети, межсетевого экранирования, знание инфраструктурных служб (Active Directory, DNS, DHCP).
Навыки резервного копирования и восстановления данных.
Опыт разработки локальных правовых актов и организационно-распорядительной документации по вопросам информационной безопасности.
Навыки технического английского языка для чтения документации.

Личные качества:

Ответственность и внимательность.
Быстрая реакция на инциденты.
Умение работать в команде и самостоятельно.
Аналитическое и структурное мышление.
Готовность к постоянному обучению и развитию.

Обязанности:

• Осуществление мероприятий по вопросам информационной безопасности.
• Администрирование и эксплуатация систем антивирусной защиты и систем регистрации событий информационной безопасности.
• Контроль уровня защищенности информации и управление уязвимостями: выявление, оценка критичности и устранение уязвимостей в установленные сроки.
• Взаимодействие с пользователями информационных систем по вопросам обеспечения информационной безопасности: консультирование, обучение, контроль соблюдения требований по ИБ.
• Участие в расследовании инцидентов информационной безопасности.
• Разработка организационно-распорядительных и инструктивно-методических документов.
• Изучение и тестирование новых продуктов информационной безопасности.
• Установка средств криптографической защиты информации и специализированного ПО на АРМ где идет обработка персональных данных.
• Генерация и выдача электронных подписей, управление сертификатами и ключевой информацией.
• Разработка, актуализация и внедрение организационно-распорядительной документации в области защиты информации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказа ФСТЭК России от 11.04.2025 № 117.

Требования:

• Высшее образование в области: информационных технологий, информационной безопасности, вычислительных комплексов, систем и сетей.
• Релевантный опыт работы от 1-го года.

Условия:

• работа по ТК РФ, зарплата 2 раза в месяц, возможность премирования;
• дополнительные дни отдыха для работников-доноров, для прохождения диспансеризации, для работников имеющих ребенка-инвалида;
• оплачиваемые командировки и учебные отпуска;
• возможность карьерного и профессионального роста;
• наставничество, возможность обучения за счет Учреждения;
• отсутствие строгого дресс-кода;
• дружный и сплоченный коллектив;
• офис в центре города;
• возможность бронирования на период мобилизации и подлежащих бронированию;
• испытательный срок до 2-х месяцев;
• график работы 5/2, с 8.00 до 17.00.