Руководитель проекта по ИБ

Наша команда развивает продукт «Сетевая безопасность», который защищает инфраструктуру Т-Банка и наших партнеров. Мы сами определяем цели и приоритеты развития продукта и участвуем в принятии решений, от которых зависит защищенность компании.

Мы проектируем архитектуру сетевой безопасности и внедряем новые решения, в том числе разрабатываем собственные продукты. При этом учитываем актуальные угрозы и используем результаты пентестов и проверок Red Team, чтобы находить уязвимости и совершенствовать защиту сети. Для этого тесно взаимодействуем с командами информационной безопасности и ИТ.

• Поддерживать и развивать средства сетевой защиты: FW/NGFW, IDS/IPS, Proxy, HBFW и другие
• Работать с сетевыми доступами: проверять и выдавать, устранять проблемы
• Улучшать процессы работы команды
• Обновлять внутреннюю и пользовательскую документацию по сетевой безопасности
• Автоматизировать рутинные задачи с помощью скриптов, API и интеграций
• Участвовать в разработке и развитии внутренних инструментов автоматизации

• У вас есть опыт внедрения и эксплуатации сетевых средств защиты: FW/NGFW, IDS/IPS, Web Proxy и других
• У вас есть опыт работы с процессами согласования и выдачи сетевых доступов
• Знаете сетевые технологии и протоколы: TCP/IP, VLAN, TLS, DNS, mTLS, IPsec, QUIC, VRF и протоколы маршрутизации
• Понимаете принципы работы механизмов защиты: SSL/TLS decryption, URL filtering, Application Control, 802,1X, ACL, MAB, Port Security и других
• Знаете современные подходы к информационной безопасности: Zero Trust, Secure by Design, defense-in-depth
• Умеете автоматизировать задачи с помощью Python, Go, PowerShell или Bash
• Будет плюсом опыт работы с высоконагруженными или распределенными инфраструктурами
• Будет плюсом опыт работы в виртуализированных и контейнерных средах: VMware, OpenStack, Docker, Kubernetes

• Работу в офисе или удаленно — по договоренности
• ДМС со стоматологией, включая чекапы, компенсацию покупки лекарств и льготные условия страхования для близких. Еще — страховка от несчастных случаев и болезней
• Рост по карьерному треку: проходите курсы по софт- и хард-скиллам, развивайтесь с поддержкой ментора и повышайте уровень с матрицей компетенций и регулярным ревью
• Сильное комьюнити. Вы будете работать с экспертами в своей области, сможете делиться знаниями и выступать на конференциях, посещать митапы и писать статьи
• Онлайн-консультации с психологами, юристами, специалистами по финансам и здоровому образу жизни
• Компенсацию затрат на спортивные абонементы, приложение Т-Спорта для онлайн-занятий и командные тренировки с коллегами
• Три дополнительных дня к отпуску — можно использовать для отдыха или получить компенсацию
• Специальные тарифы на продукты Т-Банка и широкую программу скидок от партнеров
• Достойную зарплату — обсудим ее на собеседовании

Что мы ожидаем от Вас:

• Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
• Опыт работы по лицензируемому виду деятельности не менее 3 лет
• Знание нормативных документов ФСТЭК России, ФСБ России, международных стандартов в области ИБ
• Знание технологий защиты информации, в т.ч. криптографической

Над какими задачами нужно работать:

1. Проведение экспертизы (анализа) защищенности объектов информатизации
2. Разработка внутренней организационно-распорядительной документации (приказы, инструкции, регламенты, положения, политики)
3. Выполнение работ по классификации и категорированию объектов защиты
4. Участие в проектирование систем защиты информации и выбор технических решений для ее реализации:

• Участие в разработке архитектуры подсистемы защиты информации
• Моделирование угроз нарушителя ИБ
• Проведение оценки рисков ИБ
• Участие в подготовке коммерческих предложений
• Разработка технических проектов

5. Разработка документации в рамках технических проектов:

• Описание предлагаемых технических решений
• Разработка структурных схем с учетом устанавливаемых СрЗИ
• Создание проектной спецификации СрЗИ, СКЗИ

6. Участие в разработке эксплуатационной документации:

• Описание внедряемых СрЗИ
• Описание настроек СрЗИ и подготовка инструкций/руководств для администраторов заказчика
• Разработка плана расположения оборудования
• Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования

7. Взаимодействие с поставщиками и вендорами СрЗИ, внутренний учет СрЗИ

• Согласование технических решений с представителями заказчиков.
• Консультация заказчика по техническим вопросам, связанным с внедрением и эксплуатацией СрЗИ
• Закупка СрЗИ, ведение контроля и отчетности по закупаемым СрЗИ (1С, УНФ)
• Поэкземплярный учет средств криптографической защиты информации
• Ведение конфиденциального делопроизводства
• Ведение конфиденциальной переписки с заказчиками, вендорами СрЗИ и регуляторами в области ИБ

Какие профессиональные навыки для нас важны:

• Высшее профессиональное образование (минимум) по специальностям:
• Обеспечение информационной безопасности автоматизированных систем
• Обеспечение информационной безопасности телекоммуникационных систем
• Инфокоммуникационные сети и системы связи
• Сетевое и системное администрирование
• Знание основных технологий обеспечения ИБ (антивирусная защита, сетевая безопасность, управление доступом, DLP, мониторинг и управление инцидентами ИБ и т.д.)
• Знание и понимание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации отечественных стандартов безопасности информации

Будет преимуществом:

• Базовые знания сетевых технологий (понимание принципов работы сетей связи, коммутации и маршрутизации, архитектуры построения ЛВС)
• Высшее образование по направлению «Информационная безопасность», «Организация и технология защиты информации» или «Компьютерная безопасность»
• Техническая специальность с курсом по Программе профессиональной переподготовки «Информационная безопасность», 512 часов
• Опыт работы системным администратором или специалистом ИБ
• Приветствуется освоение новых появляющихся на российском рынке СрЗИ и получение профильных сертификатов в области информационной безопасности

Почему именно мы — ваш следующий шаг в карьере?

Мы — не просто компания. Мы — команда, которая формирует будущее отечественной энергетики и промышленности.

С 2008 года мы являемся ведущим Российским вендором в области электротехнического оборудования и программного обеспечения для энергетики, промышленности и инфраструктурных объектов. Наши решения — часть национальной стратегии импортозамещения: мы разрабатываем, производим и внедряем Российские технологии, признанные научным сообществом и отмеченные престижными наградами за инновационность. Компания внесена в реестр радиоэлектронной промышленности Минпромторга РФ и представлена в крупнейших городах страны.

💼 Конкурентная и честная оплата

• Белая заработная плата, официальное трудоустройство по ТК РФ
• Индивидуальный подход к уровню дохода: мы уважаем ваш опыт и готовы обсуждать ожидания
• Ежегодная индексация и прозрачная система вознаграждений
• Оплачиваемые отпуска, больничные и все социальные гарантии
• Скидки на питание в кафе бизнес-центра

🏥 Забота о здоровье — по-настоящему

Премиальная программа ДМС в лучших клиниках Москвы:

• Личный врач-куратор, стоматология, психолог, вызов врача на дом, экстренная и плановая госпитализация, телемедицина, круглосуточный травмпункт
• Поддержка по всей России и за рубежом
• Ежегодная вакцинация от гриппа
• Специальные условия по страхованию: КАСКО, имущество, жизнь
• Льготные ДМС-программы для ваших близких

⏰ Гибкий и удобный график

• Гибкое начало рабочего дня в период с 8:00 до 10:00 — комфортно и «жаворонкам», и «совам»
• График работы 5/2
• Возможен гибридный формат работы офис/дом после испытательного срока

📈 Реальный карьерный рост

Здесь ваш прогресс зависит только от вас. Мы замечаем инициативу, поддерживаем амбиции и создаём условия для профессионального развития. У нас нет «потолка» — есть возможности, которые вы раскрываете сами.

🤝 Команда, в которую хочется входить

• Открытый, вовлечённый топ-менеджмент, который слышит
• Опытные наставники и коллеги, готовые делиться знаниями
• Общие ценности, доверие и поддержка на всех уровнях
• 30% новых сотрудников приходят по рекомендациям, а 20% — "сотрудники-бумеранги", которые вернулись к нам снова, потому что поняли: это — их место

🏢 Комфортное пространство для работы

• Наш офис — это не просто рабочее пространство, а место, где комфортно дышится и легко сосредоточиться:
• Современное здание класса А, всего 15 минут пешком от метро Калужская, Воронцовская и Зюзино.
• Здесь — отдельные кабинеты (никакого open-space), много света, тишина и атмосфера, в которой хочется работать.

🔧 У нас интересно работать

Вы будете решать сложные, значимые и технологичные задачи, которые действительно влияют на развитие отрасли. Никакого рутины — только вызовы, которые вдохновляют, и проекты, которыми хочется гордиться.

Что мы ожидаем от Вас:

• Высшее образование по направлению в области информационной безопасности или информационных технологий с профессиональной переподготовкой в части информационной безопасности/защиты информации
• Опыт работы по лицензируемому виду деятельности не менее 5 лет, руководящей - не менее 2 лет
• Знание нормативных документов ФСТЭК России, ФСБ России, Минцифры, Минпромторга, Роскомнадзора и международных стандартов в области ИБ
• Знание технологий защиты информации, в т.ч. криптографической

Задачи, которые Вам предстоит решать:

Участие в разработке программных и аппаратных решений по информационной безопасности ИБ:

• Анализ разрабатываемых компанией программных изделий и аппаратных средств для АСУ на предмет достаточности/корректности реализации механизмов защиты информации (с учетом требований ФСТЭК/ФСБ, отраслевых регуляторов, Заказчиков)
• Формирование технических требований на доработку программных изделий и аппаратных средств для АСУ (в части реализации встроенных средств/механизмов защиты информации)
• Разработка программной документации на программные изделия (технические условия, задание по безопасности, формуляр)
• Подготовка технических описаний решений ИБ для позиционирования перед Заказчиками (презентация, описание решения и т.п.)
• Руководство процедурами устранения недостатков/уязвимостей разрабатываемых программных изделий
• Участие в стендовых испытаниях на совместимость СрЗИ и технологического оборудования

Участие в процедуре сертификации средств защиты информации в системе ФСТЭК:

• Формирование и подача заявок на сертификацию во ФСТЭК
• Согласование технический условий/заданий по безопасности со ФСТЭК (ГОСТ 15408, профили ФСТЭК, ВСЗИ АСТУ)
• Взаимодействие с представителями испытательной лаборатории и органом по сертификации: заключение договоров на сертификацию, контроль сроков исполнения, предоставление образцов для сертификации
• Руководство рабочей группой при сертификации средств защиты информации (со стороны заявителя)
• Участие в организации процедуры сертифицированного производства средств защиты информации

Участие в пресейле и проектировании систем информационной безопасности для АСУ:

• Анализ конкурсной документации на предмет возможности участия
• Участие в разработке проектных решений систем ИБ для АСУ (187-ФЗ, Требования Приказов ФСТЭК № 31, № 239, СТО Заказчиков и др.)
• Участие в разработке моделей угроз/нарушителей, актов классификации/категорирования для объектов КИИ (127 ПП)
• Взаимодействие с представителями Заказчика в части согласования технических решений по защите информации в АСУ
• Взаимодействие с технологическими Партнерами и Вендорами ИБ (при разработке совместных решений, тестировании на совместимость и т.п.)
• Внутренняя экспертиза проектных решений (спецификация, структурная схема) в части информационной безопасности, разрабатываемых смежными подразделениями
• Контроль закупок средств защиты информации в рамках проектной деятельности смежных подразделений
• Регламентация ценовых политик и артикулов разрабатываемых СрЗИ
• Мониторинг рынка программных и программно-аппаратных СрЗИ (в т.ч. СКЗИ)

Участие в процессе лицензирования деятельности компании по информационной безопасности:

• Контроль за соблюдением лицензионных требований в компании по линии ФСТЭК/ФСБ (в рамках имеющихся лицензий)
• Участие в подборе персонала, соответствующего требованиям: ПП313, ПП79, ПП171

• Взаимодействие с регуляторами ФСТЭК/ФСБ в процессе получения/переоформления лицензий

• Контроль над ведением конфиденциального делопроизводства
• Разработка организационно-распорядительной документации организации в части лицензионных требований
• Контроль над соблюдением нормативных требований существующих объектов информатизации организации
• Создание объектов информатизации организации (ЗП, АС)
• Участие в аттестационных комиссиях при аттестации объектов информатизации

Почему именно мы — ваш следующий шаг в карьере?

Мы — не просто компания. Мы — команда, которая формирует будущее отечественной энергетики и промышленности.

С 2008 года мы являемся ведущим Российским вендором в области электротехнического оборудования и программного обеспечения для энергетики, промышленности и инфраструктурных объектов. Наши решения — часть национальной стратегии импортозамещения: мы разрабатываем, производим и внедряем Российские технологии, признанные научным сообществом и отмеченные престижными наградами за инновационность. Компания внесена в реестр радиоэлектронной промышленности Минпромторга РФ и представлена в крупнейших городах страны.

💼 Конкурентная и честная оплата

• Белая заработная плата, официальное трудоустройство по ТК РФ
• Индивидуальный подход к уровню дохода: мы уважаем ваш опыт и готовы обсуждать ожидания
• Ежегодная индексация и прозрачная система вознаграждений
• Оплачиваемые отпуска, больничные и все социальные гарантии
• Скидки на питание в кафе бизнес-центра

🏥 Забота о здоровье — по-настоящему

Премиальная программа ДМС в лучших клиниках Москвы:

• Личный врач-куратор, стоматология, психолог, вызов врача на дом, экстренная и плановая госпитализация, телемедицина, круглосуточный травмпункт
• Поддержка по всей России и за рубежом
• Ежегодная вакцинация от гриппа
• Специальные условия по страхованию: КАСКО, имущество, жизнь
• Льготные ДМС-программы для ваших близких

⏰ Гибкий и удобный график

• Гибкое начало рабочего дня в период с 8:00 до 10:00 — комфортно и «жаворонкам», и «совам»
• График работы 5/2
• Возможен гибридный формат работы офис/дом после испытательного срока

📈 Реальный карьерный рост

Здесь ваш прогресс зависит только от вас. Мы замечаем инициативу, поддерживаем амбиции и создаём условия для профессионального развития. У нас нет «потолка» — есть возможности, которые вы раскрываете сами.

🤝 Команда, в которую хочется входить

• Открытый, вовлечённый топ-менеджмент, который слышит
• Опытные наставники и коллеги, готовые делиться знаниями
• Общие ценности, доверие и поддержка на всех уровнях
• 30% новых сотрудников приходят по рекомендациям, а 20% — "сотрудники-бумеранги", которые вернулись к нам снова, потому что поняли: это — их место

🏢 Комфортное пространство для работы

• Наш офис — это не просто рабочее пространство, а место, где комфортно дышится и легко сосредоточиться:
• Современное здание класса А, всего 15 минут пешком от метро Калужская, Воронцовская и Зюзино.
• Здесь — отдельные кабинеты (никакого open-space), много света, тишина и атмосфера, в которой хочется работать.

🔧 У нас интересно работать

Вы будете решать сложные, значимые и технологичные задачи, которые действительно влияют на развитие отрасли. Никакого рутины — только вызовы, которые вдохновляют, и проекты, которыми хочется гордиться.