Инженер средств защиты информации

Крупная группа компаний- Единый оператор комплексной услуги по обращению с твердыми коммунальными отходами на территории СЗАО г. Москвы- приглашает к сотрудничеству Специалиста по информационной безопасности.

Обязанности:

• Администрирование средств защиты информации.

• Мониторинг и противодействие утечкам информации по внешним и внутренним каналам.

• Предоставление/отзыв доступов.

• Проведение проверок и расследований инцидентов информационной безопасности.

• Разработка внутренних нормативных и распорядительных документов по информационной безопасности.

• Внедрение документов по работе с ИСПДн.

Требования:

• Опыт работы не менее 3-х лет в сфере ИБ.
• Высшее образование по направлению «Информационная безопасность» либо иное высшее образование с профессиональной переподготовкой по направлению «Информационная безопасность».
• Знание нормативных правовых актов, методических документов и национальных стандартов в области защиты информации (в том числе ограниченного доступа). Преимущество кандидатам с опытом работы с документацией.
• Опыт работы с Check Point ОБЯЗАТЕЛЬНО!
• Опыт работы с продуктами лаборатории Касперского.
• Знания и навыки работы с сетевым оборудованием различных вендоров.
• Знание эталонной модели OSI, стека протоколов TCP/IP на уровне сетевого инженера. Знание российских продуктов NGWF.

Условия:

• Официальное трудоустройство с первого рабочего дня.

• Своевременная выплата заработной платы два раза в месяц.

• График работы: 5/2, с 09:00 до 18:00.

• Комфортабельный офис класса "А" в БЦ "Рига Ленд"
• Трансфер от м. Щукинская, м. Строгино, с. Красногорская.

Уважаемые соискатели, прошу внимательно ознакомиться с текстом вакансии и, если Вы реально знаете и умеете, то что мы от Вас хотим, я обязательно свяжусь с Вами!

ПОЗИЦИЯ ОТКРЫТА В ДОЧЕРНЕМ ОБЩЕСТВЕ КОМПАНИИ

Обязанности:

• Реализация комплексных мероприятий по защите конфиденциальной информации: режим коммерческой тайны, защита персональных данных;
• Организация, проведение и контроль реализации работ по технической защите информации (ЗГТ);
• Планирование и проведение проверок на соответствие требованиям информационной безопасности;
• Обработка заявок в корпоративных системах на стадии работника ИБ;
• Консультирование работников по вопросам исполнения требований ИБ;
• Работа с инцидентами информационной безопасности (замещение на время отсутствия иных работников);
• Подготовка отчётов согласно установленным формам отчётности;

Требования:

• Высшее образование по направлению информационной безопасности (ИБ), либо в сфере информационных технологий, но с опытом деятельности в сфере ИБ;
• Опыт работы с нормативными документами и законодательными актами: анализ, формирование основных требований;
• Понимание спектра, назначения, возможности и принципов работы средств защиты информации;
• Понимание принципов организации и работы корпоративных сетей;

Также будет преимуществом:

• Знание порядка работы с информацией ограниченного доступа, правил организации и ведения открытого и конфиденциального делопроизводства;
• Практический опыт разработки нормативных документов;
• Опыт работы с СЗИ: администрирование, настройка, отчёты;

Условия:

• Работа в стабильной, динамично развивающейся компании;
• График 5/2 с 09:00-18:00 или с 08:00-17:00;
• Конкурентоспособная заработная плата;
• Расширенный социальный пакет (ДМС, страхование жизни);
• Годовое премирование;

О роли:
Мы ищем специалиста по информационной безопасности, который будет развивать практику управления доступами в TBC Uzbekistan. Ты будешь работать с access management для систем и баз данных банка, развивать access matrices, поддерживать регулярные проверки доступов и помогать внедрять IAM-инструменты.

Чем ты будешь заниматься:

• Выполнять процессы joiner / mover / leaver и обрабатывать IAM-запросы, связанные с изменением и предоставлением доступов, согласованиями и recertification
• Поддерживать кампании по access review: собирать подтверждающие материалы, контролировать получение подтверждений и отслеживать исключения
• Отслеживать IAM process KPIs и выявлять узкие места и пробелы в контролях
• Взаимодействовать с IT, HR и владельцами приложений для решения вопросов, связанных с предоставлением и изменением доступов
• Помогать вести документацию по identity governance и готовить необходимые подтверждающие материалы
• Создавать и поддерживать access matrices для систем и баз данных
• Обеспечивать соответствие access matrices ролям, принципу least privilege и бизнес-требованиям
• Участвовать в развитии процессов access management и подготовке к внедрению IAM-инструмента

Кого мы ищем:

• 1–3 года опыта в IAM operations, IT operations или security administration
• Понимание принципов access governance
• Понимание принципа least privilege
• Внимательность к деталям и высокий уровень процессной дисциплины
• Навыки работы с доступами пользователей и процессами их предоставления, изменения и отзыва
• Понимание процессов access review и recertification
• Опыт работы с access matrices будет преимуществом
• Знание SailPoint workflows будет преимуществом
• Базовое понимание Microsoft Entra ID / Active Directory будет преимуществом

Что мы предлагаем:

• Добровольное медицинское страхование (ДМС) после успешного прохождения испытательного срока;
• 27 календарных дней ежегодного отпуска (после 6 месяцев работы в компании);
• Программа Work From Anywhere — возможность работать из любой точки мира до 24 дней в году;
• Гибкий график работы: 09:00–18:00 или 10:00–19:00;
• Birthday Day Off для каждого члена команды и 2 дополнительных Childcare Days в год для родителей;
• Единовременные выплаты в связи со свадьбой и рождением ребёнка;
• Доступ к Udemy и нашей внутренней платформе обучения;
• Курсы английского языка;
• Тимбилдинги, спортивные активности и внутренние сообщества по интересам;
• Работу в международной и мультикультурной команде.