Senior AppSec Engineer (Python, Java)

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;
• стаж работы в ИБ /ИТ от 3 лет ;
• знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
• опыт написания технических заданий на доработку автоматизированных систем;
• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.

Обязанности:

• Организация работы Группы СКЗИ.
• Управление ключевой информацией, эксплуатируемой в Банке, и используемыми для ЭДО с внешними клиентами/ контрагентами/партнерами в качестве администратора СКЗИ (в т.ч. выпуск и плановая замена SSL сертификатов).
• Администратор СКЗИ на участке платежной системы Банка России (АРМ КБР-Н\СПФС, СБП), участок платежной системы SWIFT, НСПК.
• Настройка СКЗИ, эксплуатируемых в Банке (КриптоПРО, КриптоАРМ, Сигнатура, Валидата, Янтарь, VipNet).

Требования:

• Высшее профильное образование в сфере ИБ либо профессиональная переподготовка по ИБ на базе другого высшего образования.

• Умение работать с коллективом.
• Умение организовать работу подразделения с целью эффективного выполнения поставленных задач.
• Ведение «Журнала поэкземплярного учета СКЗИ, эксплуатационной и технической информации к ним, ключевой информации»
• Работа с электронными подписями.
• Работа с СКЗИ.
• Экспертные знания в области электронной подписи.
• Понимание требований регуляторов (ФСТЭК, ФСБ).
• Знание нормативных актов (ФЗ-63 «Об электронной подписи», ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ-152 «О персональных данных», ФЗ-187 о КИИ), методик ФСТЭК, приветствуется знание стандартов безопасности финансового сектора (ГОСТ Р 57580, СТО БР ИББС-1.0, Положений ЦБ РФ, PCI DSS и др.).

• Внимательность, усидчивость, критическое и аналитическое мышление.

Условия:

• Оформление в соответствии с ТК РФ;

• Уровень ЗП по результатам собеседования;

• Режим работы: 5/2 понедельник-четверг 9:00-18:00, в пятницу - до 16:45.

• Денежная компенсация питания;
• Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников;
• Возможность профессионального развития и корпоративные программы обучения;
• Предусмотрено материальное вознаграждение по итогам работы за месяц.

Обязанности:

Организация мероприятий по комплексной защите информации в организации, обеспечение эффективного применения всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих коммерческую тайну и иной конфиденциальной информации Общества.

Систематический анализ угроз безопасности информации в информационной инфраструктуре Общества.

Анализ инцидентов ИБ, в том числе определение источников и причин возникновения инцидентов ИБ, а также оценка их последствий.

Выявление инцидентов ИБ и реагирование на них.

Анализ зарегистрированных событий СрЗИ, связанных с безопасностью информации.

Участие в расследовании компьютерных инцидентов, реагировании на них, а также последующем их анализе и планировании мероприятий по их предотвращению.

Контроль (мониторинг) за обеспечением уровня защищенности объектов информационной инфраструктуры Общества.

Рассмотрение технических заданий на создание, модернизацию или сервисное обслуживание объектов информационной инфраструктуры в части требований по их безопасности.

Администрирование СрЗИ.

Организация сопровождения функционирования СрЗИ в ходе их эксплуатации, включая ведение регламентной документации по защите информации;

Ключевые навыки:

Аудит информационной безопасности.

Понимание сетей и протоколов.

Умение работать в консоли ОС (Windows, Linux), управлять правами доступа, просматривать логи, настраивать политики безопасности.

Служебные расследования.

Работа с инструментами защиты (продукты линейки ViPNet).

Оценка уязвимостей и управление рисками.

Знание нормативной базы и требований регуляторов.

Требования:

Высшее образование (информационная безопасность, информационные технологии).

Наличие опыта работы на инженерно-технических и руководящих должностях в профильных подразделениях по информационной безопасности (ИБ).

Опыт администрирования (эксплуатации) систем межсетевого экранирования, антивирусной защиты, резервного копирования и т.д.

Знание принципов и подходов к обеспечению ИБ.

Навыки и опыт управления проектами ИБ.

Понимание принципов компьютерной и сетевой безопасности.

Знание и опыт применения методик анализа защищенности (penetration testing) для выявления уязвимостей, ошибок в настройках и подготовка мероприятий по их устранению.

Опыт разработки моделей угроз безопасности информации на основе методических документов ФСТЭК России, формирование рекомендаций по устранению угроз безопасности информации и минимизации рисков от их реализации.

Условия:

• Вакансия открыта в ООО «Газпром межрегионгаз Смоленск». Компания является основной организацией по реализации газа на территории Смоленской области, дочернее общество ООО "Газпром межрегионгаз".
• Работа в стабильной, крупной компании.
• Оформление строго по ТК РФ, официальная заработная плата.
• Наставничество.
• Социальный пакет, стимулирующая выплата к отпуску, ДМС
• Отличный профессиональный коллектив
• Профессиональное развитие и самореализация