Аналитик по информационной безопасности (Middle\Senior)

МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов

Задачи

Проводить мероприятия по реагированию на инциденты информационной безопасности
Сопровождать и развивать процессы реагирования на компьютерные инциденты
Проводить анализ угроз и развивать применяемые сценарии детектирования
Участвовать в расследованиях компьютерных инцидентов
Участвовать в развитии практик Purple Team
Участвовать в развитии систем автоматизации анализа и реагирования

Требования

Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), знание актуальных инструментов и методов реализации атак
Практический опыт проведения мероприятий по реагированию на инциденты информационной безопасности
Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов
Опыт разработки сценариев реагирования и инструкций по реагированию на компьютерные инциденты
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
Опыт участия в мероприятиях Red/Purple Team будет плюсом

Мы – команда «Газпромнефть ИТО», единого оператора ИТ-инфраструктуры для компаний в составе «Газпром нефти». Команда, которая обеспечивает бесперебойную работу промышленных и корпоративных систем с десятками тысяч активных пользователей ежедневно. Мы меняем и создаем новые подходы к информационной безопасности. Нам нужны специалисты, которые продолжат создавать технологичный сервис вместе с нами.

Чем предстоит заниматься:

• Сопровождать деятельность сервисов на основе средств криптографической защиты информации, системы удаленного доступа и комплексной аутентификации, предусмотренное договорными обязательствами ООО “Газпромнефть ИТО” (далее Общество);
• обеспечивать соблюдение параметров соглашений об уровне обслуживания (SLA), заключенным в рамках сервисных договоров;
• участвовать в подготовке предложений по совершенствованию комплексной системы защиты информации в соответствии с требованиями законодательства Российской Федерации;
• создавать и сопровождать заявки на создание информационных ресурсов и предоставление доступа к информационным ресурсам заказчика;
• участвовать в проведении организационных и технических мероприятий, обеспечивающих комплексную защиту информации;
• своевременно выявлять и информировать о возможных каналах утечки или утраты конфиденциальной информации;
• выполнять обслуживание систем защиты информации заказчика, предусмотренное договорными обязательствами
• контролировать исполнение требований по информационной безопасности и защите информации, принимать участие в расследовании инцидентов в интересах заказчика;
• фиксировать и анализировать инциденты информационной безопасности, принимать участие в их расследовании в интересах заказчика;
• разрабатывать отчетную документацию.

Мы ожидаем, что ты:

• имеешь высшее техническое образование;
• обладаешь опытом применения знаний в области защиты информации, средств криптографической защиты информации и электронной подписи в РФ/международных.;
• имеешь навыки администрирования и эксплуатации систем защиты информации (в т.ч. криптографических) в физической среде и в среде виртуализации;имеешь опыт работы с *NIX-системами;
• имеешь уверенный уровень администрирования MS Windows, MS Windows Server.

Мы предлагаем:

• работу в Компании, внесённой в список аккредитованных Минцифры;
• возможность быстрого роста для результативных специалистов;
• возможности для интенсивного обучения;
• качественную программу ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья;
• софинансирование фитнеса, возможность посещать бассейн за счет компании;
• корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров;
• подписка на лучшие электронные библиотеки;
• возможность составить свой карьерный план развития с карьерным консультантом.

Вам предстоит заниматься:

• Планирование, организация и сопровождение сертификации процессов и продуктов компании по требованиям ФСТЭК и другим требованиям информационной безопасности;
• Организация взаимодействия с испытательными лабораториями и органами по сертификации в области информационной безопасности;
• Участие в формировании требований информационной безопасности к процессам и продуктам компании;
• Участие в разработке документации по информационной безопасности;
• Участие в формировании и внедрении процессов безопасной разработки ПО;
• Самостоятельная декомпозиция и приоритизация задач;
• Взаимодействие с внутренними заказчиками (производством, менеджерами по продуктам, маркетологами) и экспертами (конструкторами, программистами, сервисными инженерами).

Мы ожидаем от будущего члена команды:

• Опыт сертификации продуктов или процессов в области информационной безопасности;
• Знание законодательства РФ в области информационной безопасности;

Дополнительно приветствуется:

• Опыт построения процессов РБПО;
• Опыт эксплуатации СЗИ;
• Опыт разработки документации в соответствии с требованиями ФСТЭК;
• Опыт тестирования информационной безопасности;
• Письменный английский (intermediate).

Будем рады вам предложить:

• Стать частью крупной стабильной компании, разрабатывающей и производящей высокотехнологичное оборудование и устройства, а также ежегодно увеличивающей долю рынка и финансовые показатели;
• Работу в команде профессионалов, всегда готовой поддержать и поделиться опытом;
• Рабочее место в красивом и удобном лофт-офисе на территории БЦ «Трехгорная мануфактура», 10-15 минут от метро Краснопресненская/Улица 1905 года;
• Гибридный формат работы;
• График работы с 10:00 до 19:00 с гибким началом и окончанием рабочего дня;
• Конкурентный уровень заработной платы;
• Оформление по ТК РФ с первых дней работы.