Security Engineer (Node.js)

Вакансия открыта в филиале АО "Концерн Росэнергоатом" в Народной Республике Бангладеш

Обязанности:

• Обеспечение конфиденциальности, целостности и доступности корпоративной информации
• Администрирование и эксплуатация систем ИБ (сетевых, серверных и прикладных)
• Разработка и внедрение решений по информационной безопасности
• Разработка и актуализация нормативной документации в области обеспечения информационной безопасности, в том числе в части персональных данных, а также технической документации, связанной с эксплуатацией систем защиты информации
• Формирование функциональных и технических требований к информационным системам и ресурсам, в части соответствия требованиям информационной безопасности
• Реализация процесса управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль устранения уязвимостей)
• Реализация процесса управления доступами (контроль доступов, переход на ролевую модель)
• Проведение аудитов информационной безопасности (контроль исполнения внутренней нормативной документации в области информационной безопасности)
• Мониторинг инцидентов информационной безопасности, участие в расследованиях и контроль их устранения
• Анализ защищенности ИТ-инфраструктуры
• Выявление угроз, оценка рисков информационной безопасности, выбор и внедрение защитных мер
• Реализация процесса управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль устранения уязвимостей)
• Администрирование средств защиты информации
• Практическая реализация требований законодательства в части информационной безопасности, защиты данных, в том числе персональных данных
• Обучение и консультации сотрудников по вопросам, связанным с обеспечением информационной безопасности

Требования:

• Высшее техническое образование по направлению информационная безопасность или наличие дополнительного профильного обучения
• Опыт работы: от 3 лет по направлению профессиональной деятельности
• Знание операционных систем семейства MS Windows/Linux на уровне администратора
• Знание нормативной правовой документации в области обеспечения безопасности информации (федеральные законы, стандарты и ГОСТы в области информационной безопасности, руководящие документы ФСТЭК России и ФСБ России)
• Уверенные знания в области ИТ, сетевых технологий и информационной безопасности
• Знание основных сетевых атак, методов противодействия
• Знание основных типов уязвимостей, их классификации и способов устранения
• Опыт разработки документов в области информационной безопасности (политики, процессы, процедуры)
• Умение работать с документацией (организационной, технической, рабочей)

Условия:

• Официальное трудоустройство на постоянной основе по бессрочному трудовому договору
• Заработная плата работникам выплачивается:

1. 25% в така (BDT) - перечисляется на счет, открытый в банке Народной Республики Бангладеш
2. 75% в рублях (RUB) – перечисляется на счет, открытый в банке Российской Федерации

• С 01.01.2025 года работники зарубежных филиалов – налоговые резиденты РФ независимо от фактического времени нахождения в РФ

• Установлена прогрессивная шкала ставок НДФЛ РФ (пункт 1 ст. 224 НК РФ):

1. 13% - не превышающей 2,4 млн руб. за календарный год
2. 5% - больше 2,4 млн. руб., но не превышает 5 млн руб. за календарный год
3. 18% - больше 5 млн. руб., но не превышает 20 млн руб. за календарный год
4. 20% - больше 20 млн. руб., но не превышает 50 млн руб. за календарный год
5. 22% - превышает 50 млн руб. за календарный год

• Всем вновь трудоустроенным работникам осуществляется единовременная выплата при переезде в размере одной базовой заработной платы
• Вылет, вновь трудоустроенных сотрудников в Бангладеш, осуществляется регулярными рейсами за счет Филиала или с последующей компенсацией прибывшим работникам в пределах 100 тыс.руб.
• Оформление рабочей визы компенсируется работнику
• Полная медицинская страховка в Народной Республике Бангладеш. Медицинская комиссия при трудоустройстве компенсируется работнику
• Работникам необходимо прохождение обязательных предварительных (при поступлении на работу) и периодических медицинских осмотров (обследований), а также внеочередных медицинских осмотров
• Проживание в многоэтажном доме жилого поселка «Грин Сити» за счёт организации: комната с мебелью и двуспальной кроватью в квартире на трёх человек. Для каждой комнаты оборудован отдельный санузел. Общие комнаты: обеденный зал, кухня, комната отдыха. В общих комнатах имеется бытовая техника (холодильник, пылесос, стиральная машина, электроплита, электрический чайник, утюг), телевизор в комнате отдыха, мебель (обеденный стол, стулья, мягкая мебель в комнате отдыха), wi-fi интернет
• Компенсация трансфера Бангладеш-РФ-Бангладеш до 200 000 руб. дважды за год на период отпуска до РФ и обратно
• Количество дней ежегодного оплачиваемого отпуска: 28. Дополнительный ежегодный оплачиваемый отпуск: 10 дней
• Питание за свой счет

Дополнительная информация о предприятии \ городе \ стране:

• Организация: Филиал АО «Концерн Росэнергоатом» в Народной Республике Бангладеш
• Место проживания: рабочий посёлок «Грин Сити», Народная Республика Бангладеш
• Место выполнения работ: АЭС «Руппур». Площадка АЭС «Руппур» расположена на левом берегу реки Падма, в 21 км к северо-западу от города Пабна и в 8 км от города Ишварди, у поселения Руппур, в 160 км к северо-западу от столицы Бангладеш, города Дакка
• Климатические условия: субэкваториальный, муссонный климат

Обязанности:

• Участие в проектировании информационных систем в защищённом исполнении в соответствии с требованиями регуляторов и действующего законодательства в области ИБ;

• Аудит проектных решений в части выполнения требований по безопасности информации;

• Разработка требований и согласование решений по технической защите конфиденциальной информации, обрабатываемой на обслуживаемых объектах информатизации Госкорпорации «Росатом», при проектировании информационных систем и автоматизированных систем в защищённом исполнении;

• Разработка проектной и рабочей документации в части выполнения требований по информационной безопасности, экспертиза технических решений на соответствие требованиям нормативных документов;

• Координация проектов по созданию ИС на всех стадиях в части работ по ИБ;

• Подготовка документации: спецификаций на работы и средства защиты, документации на закупку СрЗИ, технических требований, проектных документов, эксплуатационных документов в области ИБ.

Требования:

• Профильное образование в области ИБ или повышение квалификации по согласованной со ФСТЭК России программе от 360 часов;

• Опыт работы от 1 года в сфере ИТ и ИБ;

• Опыт работы по проектированию защищенных систем (ИСПДн, КИИ, ГИС, АСУ ТП), аттестации объектов информатизации, проведения оценки соответствия, проектированию и внедрению средств защиты информации;

• Знание современных продуктов и средств защиты ИБ.

Условия:

• Официальное трудоустройство по ТК РФ;
• График работы: 5/2 с 9:00 до 18:00;
• Предоставляется техника от компании;
• Программа ДМС со стоматологией и возможность приобретения страховки для членов семьи по корпоративному тарифу;
• Цифровые сервисы для сотрудников;
• Обучение и развитие;
• Собственная онлайн-платформа с программами профессионального и личностного роста – от инженерных курсов до изучения иностранных языков;
• Участие в конференциях, тренингах и конкурсах профессионального мастерства.

В этой роли вы будете отвечать за выстраивание процессов управления требованиями информационной безопасности и обеспечение соответствия деятельности банка актуальным регуляторным стандартам.

Вам предстоит:

• управление выполнением требований к ИБ
• анализ новых требований регуляторов в области информационной безопасности
• проработка изменений в политики информационной безопасности, совместно с бизнес и ИТ или ИБ подразделениями
• организация мероприятий по контролю выполнения требований регуляторов
• внесение изменений во внутренние документы по информационной безопасности
• контроль выполнения требований информационной безопасности
• взаимодействие с внешними аудиторами и регуляторами
• консультации коллег по вопросам выполнения требований регуляторов и информационной безопасности.

Что для нас важно:

• знание требований стандартов ГОСТ Р 57580.x, ISO2700x, PCI DSS и нормативных документов Банка России, ФСТЭК и практик их выполнения
• понимание принципов работы информационных систем и бизнес процессов банка
• понимание угроз, векторов атак, тактик, техник и процедур, используемых злоумышленниками при компрометации компаний
• опыт написания внутренних документов по информационной безопасности
• опыт ведения проектов по внедрению политик информационной безопасности
• опыт взаимодействия с регуляторами
• опыт проведения внутренних и сопровождение внешних аудитов и проверок
• инструментальное владение AI для анализа, генерации и автоматизации.

Мы предлагаем:

• комфортный современный офис
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• подписка Прайм с возможностью совместного использования на трёх близких
• вознаграждение за рекомендацию друзей в команду Сбера.