Специалист по защите информации
АЭРОДИСК — российский разработчик систем хранения данных и систем виртуализации. Ведущими продуктами и решениями компании являются системы хранения данных АЭРОДИСК ENGINE AQ и система виртуализации с открытым исходным кодом АЭРОДИСК Open v…
АЭРОДИСК — российский разработчик систем хранения данных и систем виртуализации. Ведущими продуктами и решениями компании являются системы хранения данных АЭРОДИСК ENGINE AQ и система виртуализации с открытым исходным кодом АЭРОДИСК Open vAIR. Программное обеспечение АЭРОДИСК зарегистрировано в Роспатенте, Минпромторге и в реестре отечественного ПО Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
Мы приглашаем в свою команду специалиста по ИБ, который возьмёт на себя защиту данных компании от киберугроз и взломов и выстроит процессы ИБ
Чем вы будете заниматься:
- Защищать сеть: сегментация, межсетевые экраны, VPN, защита почты.
- Защищать серверы и рабочие места: харденинг, EDR/антивирус, резервное копирование.
- Управлять доступами: ролевая модель, выдача и регулярный пересмотр прав, MFA.
- Регулярно искать уязвимости и контролировать их устранение.
- Защищать данные во внутреннем контуре и обеспечивать соблюдение 152-ФЗ: документы, уведомление в Роскомнадзор, модель угроз.
- Мониторить события безопасности и расследовать инциденты.
- Обучать сотрудников и проводить учебные фишинговые рассылки.
- Выбирать и внедрять средства защиты вместе с IT-отделом.
- Высшее образование по ИБ или профессиональная переподготовка.
- 3+ лет в ИБ, в том числе самостоятельная ответственность за ИБ компании.
- Практика настройки МЭ, VPN, Active Directory, харденинга Windows и Linux.
- Работа со сканерами уязвимостей, EDR и сбором логов.
- Практическое знание 152-ФЗ, ПП № 1119 и приказа ФСТЭК № 21.
- Умение понятно объяснять риски руководству и коллегам.
Будет плюсом:
- опыт внедрения SIEM или DLP, опыт проверок Роскомнадзора, работы с сертификатами, опыт написания скриптов на PowerShell или Python.
-
Прежде всего хотелось бы отметить, что мы - аккредитованная IT-компания, поэтому нашим IT-сотрудникам мы гарантируем отсрочку от срочной службы в армии;
- График работы 5/2 с 9:00 до 18:00, возможность гибкого начала\окончания рабочего дня;
-
Просим обратить внимание, что работа предполагает присутствие в офисе.
Мы ЗА эффективное очное общение и сплоченность коллектива :) - Оформление по ТК РФ;
- Социальный пакет по принципу выбора льгот:
-
Расширенный пакет ДМС (стоматология, льготные условия для страхования родственников, консультация ветеринарного врача и страхование для выезжающих заграницу);
-
Возможность компенсации на выбор: спорт, питание, транспортные расходы, изучение иностранных языков, подарок себе на День Рождения;
- Оплата мобильной связи сотрудникам;
- Внешнее обучение за счет компании (участие в конференциях, обучение на курсах повышения квалификации и т.д.);
- Внутренние тренинги и лекции от экспертов компании;
- Оплачиваемый day off до 10 календарных дней в год;
- Подарок на День Рождения от компании;
- Удобное рабочее место с предоставлением новой техники;
- Понятная и прозрачная система развития для каждого сотрудника;
- Электронная корпоративная библиотека - ALPINA DIGITAL;
- Дружелюбная атмосфера внутри компании;
- Уютный и яркий мерч для каждого сотрудника;
- Офис в БЦ "Кругозор" - 10 минут от м. Калужская.
-
А еще у нас есть:
- Корпоративные мероприятия: весенние, спортивные мероприятия летом, согревающие зимние корпоративы;
- Беговой клуб, тренажеры в офисе для здорового тела и духа;
- Зона отдыха с удобными мягкими диванами и креслами;
- Витаминные заряды каждый день в виде фруктов
-
Будем очень рады видеть в своей команде активного, открытого, честного, ответственного и позитивного будущего коллегу.
С нетерпением ждем отклик!
Похожие вакансии Кибербезопасность
Руководитель группы системы информационной безопасности
ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу.
В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ:
- Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
- Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
- Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
- Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
- Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
- Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
- Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
- Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
- Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
- Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
- Автоматизация задач с помощью PowerShell, Python или Bash
- Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
- Знание требований приказов ФСТЭК России
- Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
- Опыт руководства командой ИТ/ИБ
- Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
- Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
- Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
- Организация антивирусной защиты ИТ-инфраструктуры
- Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
- Трудоустройство в аккредитованную IT компанию
- Расширенный полис ДМС со второго месяца работы
- Программа компенсации питания
- Обучение под руководством опытных наставников
- Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
- Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
- График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
- Сервис корпоративных скидок для сотрудников – BestBenefits
Ищем специалиста по информационной безопасности, который будет отвечать за безопасность разработки и цифровых продуктов компании. Основной фокус роли — развитие практик Application Security и DevSecOps, выявление и устранение уязвимостей, интеграция проверок безопасности в процессы разработки и CI/CD.
Необходимо будет тесно взаимодействовать с командами разработки, DevOps и архитектуры, помогая создавать защищённые приложения и сервисы без избыточного усложнения процессов разработки.
Чем предстоит заниматься
-
Развивать и внедрять практики безопасной разработки (Secure SDLC / DevSecOps), формировать стандарты и технические требования информационной безопасности.
-
Участвовать в проектировании и оценке безопасности архитектуры веб-приложений, микросервисов, API и интеграционных решений.
-
Проводить Threat Modeling, выявлять потенциальные угрозы и оценивать риски информационной безопасности на этапах проектирования и разработки.
-
Совместно с командами DevOps внедрять и развивать автоматизированные проверки безопасности в CI/CD: SAST, DAST, SCA, Secret Scanning, Container Security.
-
Анализировать защищённость цифровых продуктов компании: интернет-магазина, мобильных приложений, личных кабинетов, клиентских сервисов и интеграций с внешними системами.
-
Выявлять уязвимости веб-приложений, API и бизнес-логики, оценивать их критичность и определять приоритеты устранения с учётом технических и бизнес-рисков.
-
Организовывать и сопровождать процесс управления уязвимостями: от выявления и регистрации до контроля устранения и проведения повторных проверок.
-
Консультировать разработчиков по вопросам безопасного написания кода, устранения уязвимостей, применения механизмов аутентификации, авторизации и управления доступом.
-
Участвовать в организации тестирования на проникновение, анализировать результаты проверок и контролировать выполнение рекомендаций.
-
Оценивать риски безопасности при запуске новых продуктов, внедрении функциональности и подключении внешних сервисов.
-
Участвовать в расследовании инцидентов, связанных с безопасностью приложений и цифровых сервисов.
-
Развивать взаимодействие между командами ИБ, разработки, DevOps, QA и архитектуры, участвовать в технических обсуждениях и согласовании решений по безопасности.
Что потребуется для успешной работы
-
Опыт работы в информационной безопасности от 3 лет, предпочтительно в направлениях Application Security, DevSecOps или безопасности веб-приложений.
-
Опыт взаимодействия с командами разработки, DevOps и архитекторами при решении задач информационной безопасности.
-
Хорошее понимание жизненного цикла разработки ПО (SDLC), процессов CI/CD и принципов безопасной разработки (Secure SDLC).
-
Знание OWASP Top 10, OWASP API Security Top 10, основных уязвимостей веб-приложений, API и бизнес-логики.
-
Понимание методологий Threat Modeling и подходов к оценке рисков безопасности архитектурных решений.
-
Практические знания технологий и инструментов анализа безопасности: SAST, DAST, SCA, Secret Scanning.
-
Понимание принципов работы REST API, микросервисной архитектуры, Docker и Kubernetes.
-
Знание механизмов аутентификации и авторизации: OAuth 2.0, OpenID Connect, JWT, RBAC.
-
Опыт анализа, классификации и приоритизации уязвимостей, подготовки рекомендаций по их устранению.
-
Умение формулировать технические требования по информационной безопасности и аргументированно обсуждать риски с командами разработки.
Дополнительным преимуществом станут:
-
опыт самостоятельного внедрения DevSecOps-практик и автоматизации проверок безопасности в CI/CD
-
опыт работы с Burp Suite Professional, OWASP ZAP, Semgrep, SonarQube, Snyk или аналогичными инструментами
-
знание Terraform, Kubernetes Security и принципов защиты облачной инфраструктуры
-
опыт обеспечения безопасности высоконагруженных e-commerce-платформ
-
опыт анализа безопасности мобильных приложений iOS и Android
-
навыки автоматизации задач информационной безопасности с использованием Python или Bash
-
знание требований PCI DSS в части безопасности платёжной инфраструктуры
-
знание российского законодательства о персональных данных и применимых нормативных требований
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.