Эксперт в отдел мониторинга кибератак, информационной безопасности и компетенции

Компания «ААА Управление Капиталом» более 20 лет работает на рынке управления активами и входит в топ-5 крупнейших управляющих компаний России.
Мы расширяем команду информационной безопасности и ищем специалиста, который будет участвовать во внедрении современных средств защиты информации, развитии архитектуры ИБ и повышении уровня защищенности инфраструктуры компании.

Чем предстоит заниматься:

• Внедрять, настраивать и сопровождать СЗИ;
• Участвовать в проектировании и развитии архитектуры ИБ;
• Тестировать новые решения, проводить пилотные проекты и оценивать эффективность СЗИ;
• Участвовать в инфраструктурных проектах, предлагать решения по повышению уровня защищённости;
• Анализировать инциденты ИБ, выявлять уязвимости и разрабатывать меры по их устранению;
• Взаимодействовать с ИТ-командой, вендорами и профильными подразделениями, готовить техническую и проектную документацию;
• Участвовать в аудитах и мероприятиях по обеспечению соответствия требованиям регуляторов.

Что для нас важно:

• Опыт работы в информационной безопасности от 3 лет;
• Практический опыт внедрения и настройки средств сетевой и/или прикладной защиты информации;
• Хорошее знание сетевых технологий и протоколов (TCP/IP, DNS, Routing, NAT, SSL/TLS и др.);
• Опыт работы с Linux, понимание принципов построения защищённых корпоративных сетей;
• Знание основных требований законодательства РФ в области ИБ, нормативных документов ФСТЭК, ФСБ и Банка России;
• Высшее техническое образование или профильная профессиональная переподготовка;
• Самостоятельность, инициативность и умение работать в команде.

Будет преимуществом:

• Опыт работы с решениями SIEM, SOAR, EDR, DLP, NGFW, WAF и др.;
• Опыт проектирования архитектуры ИБ и подготовки технической документации;
• Понимание жизненного цикла кибератаки и современных подходов к защите инфраструктуры.

Мы предлагаем:

• Работа в одной из ведущих компаний финансового сектора в дружном коллективе профессионалов;
• Интересные технические задачи, возможность влиять на архитектурные решения;
• График 5/2, с 09:00 до 18:00 (в пятницу до 16:45);
• Офис в 3 минутах от м. Добрынинская;
• Официальное трудоустройство с первого дня;
• Полностью белая зарплата + 13-я в конце года;
• ДМС и страхование жизни после испытательного срока;
• 28 дней отпуска + 5 дополнительных дней;
• Бонусы от компании: скидки, промокоды, бесплатные подписки.

Обязанности:

• Создание тестовых стендов, подготовка и реализация пилотных проектов, внедрений и технического сопровождения средств обеспечения ИБ.
• Настройка и внедрение комплексных систем защиты информации;
• Участием в тестировании оборудования и ПО;
• Участие в комплексных инфраструктурных проектах в роли главного архитектора проекта и/или главного инженера проекта;
• Проектирование и детализация архитектуры систем защиты;
• Разработка и согласование проектной документации;
• Выбор и обоснование технических решений;
• Взаимодействие с производителями оборудования;
• Участие в составлении рекомендаций и предложений по совершенствованию и повышению эффективности защиты информации.
• Взаимодействие с профильными подразделениями информационной безопасности организации и контролирующими органами;
• Участие в разработке организационно-распорядительной документации и методики оценки рисков информационных систем;
• Участие в контроле защищённости и аттестации объектов информатизации;
• Анализ и устранение инцидентов, траблшут проблем в сетях;
• Проведение аудитов в целях улучшения функционирования сети;
• Непосредственно участвует в проектах в качестве эксперта (где это необходимо);
• Участие в совещаниях;
• Администрирование средств защиты информации.

Требования:

• Высшее техническое образование, программы профессиональной переподготовки, приоритет профильному образованию;
• Опыт работ по профилю от 3-х лет;
• Экспертные знания по назначению, принципу работы, внедрению разных классов и типов средств защиты информации (AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.);
• Наличие реального опыта внедрения продуктов любых вышеуказанных классов в инфраструктуре (как минимум по направлению сетевой и прикладной безопасности);
• Понимание этапов создания систем (ГОСТ 34-XXX), требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и тд.);
• Знание нормативной документации отраслевых регуляторов, нормативных требований законодательства в области защиты информации (187-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ, приказы РКН, ФСТЭК, ФСБ, постановления правительства РФ);
• Опыт подготовки проектной и эксплуатационной документации (или некоторых разделов), в том числе с учетом требований ГОСТ;
• Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
• Знание и понимание жизненного цикла кибер-атак;
• Знание современных технологий/технических решений по защите информации;
• Знание сетевых технологий на уровне не ниже CCNA (глубокое понимание сетевых технологий и протоколов: TCP/IP, ARP, SSL/TLS, DNS, Routing, DHCP, NAT, proxy);
• Опыт работы с ОС на базе Linux;
• Самостоятельность и высокая степень ответственности;
• Инициативность и умение эффективно управлять временем;
• Коммуникабельность и способность работать в команде.
• Знание компьютерных программ: AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и др.

Условия:

• Работа в одной из ведущих компаний финансового сектора в дружном коллективе профессионалов;
• Интересные технические задачи, возможность влиять на архитектурные решения;
• График 5/2, с 09:00 до 18:00 (в пятницу до 16:45);
• Офис в 3 минутах от м. Добрынинская;
• Официальное трудоустройство с первого дня;
• Полностью белая зарплата + 13-я в конце года;
• ДМС и страхование жизни после испытательного срока;
• 28 дней отпуска + 5 дополнительных дней;
• Бонусы от компании: скидки, промокоды, бесплатные подписки.

Обязанности:

• проведение предварительного обследования и оценки защищенности объектов информатизации;
• монтаж и установка СЗИ;
• сбор и анализ информации об объекте, проведение аттестационных испытаний с применением средств контроля защищенности информации;
• проведение расчетов по результатам оценки защищенности (эффективности защиты) информации;
• подготовка и выпуск отчетных материалов по результатам аттестационных испытаний;
• работа со средствами защиты информации он НСД, средствами антивирусной защиты, средствами криптографической защиты (Dallas Lock, SecretNet, Kaspersky, Dr.Web).

Требования:

• высшее образование по специальности информационная безопасность или высшее инженерно-техническое образование;
• Dallas Lock, SecretNet, Kaspersky, Dr.Web, Astra Linux SE – уровня "Администратор"
• знание нормативных и методических документов, регламентирующих порядок проведения аттестационных испытаний;
• уверенный пользователь офисных программ;
• навыки оформления официальных документов;
• умение самостоятельно искать информацию по возникшим задачам;
• умение четко формулировать мысли в устной и письменной форме;
• готовность к командировкам;
• отсутствие ограничений для оформления допуска к государственной тайне.

Условия:

• Работа в стабильной и крупной компании;
• Уровень заработной платы определяется по результатам собеседования;
• Трудоустройство согласно ТК РФ;
• ДМС после прохождения испытательного срока;
• График работы 5/2 с 9:00 до 18:00 (в пятницу до 17:00).