Senior Product Security Engineer

Обязанности:

• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.

Требования:

• Высшее образование в области информационной безопасности;
• Знание технического английского (приветствуется);
• Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
• Технические знания в области информационной безопасности, а также систем защиты информации.

Условия:

• График работы 5/2, после испытательного срока возможен гибридный формат работы;
• Официальное трудоустройство;
• Белая и своевременная з/п;
• Корпоративные тренировки (футбол, волейбол, бильярд)
• Корпоративный автобус.

Мы предлагаем:

• Работу в современной компании, которая занимает лидирующие позиции в своей сфере, в которой можно не только реализовывать себя, но и перенимать опыт и развиваться;
• Заработная плату два раза в месяц на банковскую карту
• Комфортное рабочее место: удобная мебель, вкусный и бодрящий кофе в офисе, корпоративная мобильная связь;
• Офис в центре Минска около ст.м. Молодежная
• Трудовой отпуск – 25 календарных дней;
• Корпоративная жизнь – корпоративы, тимбилдинги;
• Для сотрудников организации и их детей организовано санаторно-курортное лечение и оздоровление;
• Профсоюзная организация- участие в экскурсионных турах, мат. помощь к различным жизненным событиям, возможность посещения бассейна, спортзала, со скидкой и т.д.;
• ДМС;
• Новогодние подарки для детей сотрудников:
• Каждому работнику предоставляются скидки и бонусы от 6 % в рамках программы лояльности для работников в сети магазинов "Доброном", "Копеечка", "Oliva", "Teo&Leo" и 4 % для магазина «Маяк», а также в сети партнеров;
• Присоединяйтесь к нашей команде и наслаждайтесь преимуществами здорового образа жизни с 50% компенсацией на спортивный абонемент ALLSPORTS. Забота о вашем физическом благополучии - это наш приоритет!"

Чем предстоит заниматься:

• Подготовка методологии по организации мер по защите информации в крупной организации;
• Выбор инструментов контроля событий информационной безопасности;
• Проведение работ по поиску уязвимостей в информационных системах организации;
• Формирование требований для текущий и новых информационных систем по защите информации;
• Проведение аттестации средств защиты информации и поддержание в актуальном состоянии инструментов и процессов;
• Организация работ в отделе;

От будущего коллеги ожидаем:

• Глубокое понимание принципов построения сетей (OSI, маршрутизация, DHCP, DNS, VPN) ;
• Знание классов средств защиты: межсетевые экраны (NGFW), системы обнаружения вторжений (IDS/IPS), экраны веб-приложений (WAF), SIEM-системы, системы класса DLP (защита от утечек) и EPP (защита конечных точек) ;
• Опыт внедрения и администрирования СЗИ (средств защиты информации);
• Знание законодательства и нормативной базы РБ;
• Высшее образование (техническое / в области ИТ или информационной безопасности). Приветствуется наличие второго высшего юридического образования.

Вакансия планируемая к созданию.

DM Solutions – ИТ компания. Мы создаем и внедряем программные решения для цифровой трансформации корпораций и государственных компаний.

Наши клиенты: Росатом и его дивизионы, АК Россия, Газпромнефть, Силовые машины, Росгосстрах, Ингосстрах, Дом.РФ, МТС и многие другие.

Мы активно растем, выстраиваем и совершенствуем наши процессы, запускаем новые проекты и направления бизнеса.

В наше продуктовое направление ищем специалиста по информационной безопасности.

Основные задачи:

• Взаимодействие с заказчиками, анализ и выявление требования по ИБ к внедряемой ИС, разработка документации ИБ под требования заказчика, выявление риски связанные с ИБ при внедрении систем;

• Разработка мер противодействия угрозам ИБ в соответствии с требованиями и написание постановки на реализацию данных мер;

• Разрабатывать требования к интеграции с системами обеспечения ИБ Заказчика (SIEM, Identity Provider, ГОС СОПКА и др.);

• Контроль качества реализации постановок, проведение приемо-сдаточные испытания;

• Разработка проектной и эксплуатационной документации на реализованные решения;

• Разработка рекомендации по совершенствованию уровня ИБ.

• Аналитическая и документационная поддержка процессов сертификации программного обеспечения.

Будем рады познакомиться, если у тебя есть:

• Опыт прямого взаимодействия с внешними заказчиками на проектах в области разработки, внедрения и поддержки программного обеспечения;

• Знание нормативной базы: №149-ФЗ, №152-ФЗ, №98-ФЗ, приказ ФСТЭК №17, 21, 31, 76, 239 и других нормативных и методических документов ФСТЭК России и ФСБ России;

• Умение и желание работать с клиентами, понимать их потребности и интересы.

Технические навыки:

• Знание технологий защиты информации: протоколы аутентификации \ авторизации \ аккаунтинг, SSL/TLS, модели прав доступа, шифрование, мониторинг событий ИБ;

• Знание сетевых технологий: TCP/IP, UDP, туннелирование, фаервол, NAT;

• Знание технологий по защите информации ОС семейства Linux;

• Знание основных технологий web-сервисов и форматов данных (REST, WSDL, SOAP, XML, JSON);

​​​​Мы предлагаем:

• Мы — аккредитованная ИТ компания.

• Быстрый процесс подбора: интервью с HR → встреча с нанимающим менеджером → проверка СБ → оффер. В среднем прохождение всех этапов занимает 1–2 недели.

• Оформление: в соответствии с ТК РФ. Можно подписывать документы через кадровый электронный документооборот.

• Выплаты: «белая» заработная плата, оплата больничных и отпусков, премии.

• Бенефиты: ДМС со стоматологией, компенсация профильных курсов и обучений.

• График работы: пн–пт, сб/вскр — выходные. Разные форматы работы по договоренности с руководителем: гибрид, офис. Согласование отсутствий без лишней бюрократии.

• Офис: в современном офисном центре Деловой квартал «Новоспасский» на ст. м. Павелецкая, 10–15 минут от метро пешком.

И ещё у нас есть:

• Помощь в адаптации: назначим наставника, выдадим необходимую технику, составим и обсудим план работ.

• Профессиональный и карьерный рост: мы не сдерживаем амбиции, приветствуем готовность брать на себя ответственность и отвечать за результат.

• Лояльная и дружелюбная корпоративная культура: у нас крутые корпоративы и автопробеги, быстрые коммуникации.

• Сильный ТОП-менеджмент: руководители выполняют свои обязательства перед сотрудниками, готовы идти на диалог и искать решения вместе.