Менеджер по безопасной разработке (AppSec)

Вам предстоит анализировать и контролировать выполнение требований информационной безопасности в компании. А также:

• участвовать в проведении проверок работников структурных подразделений на соблюдение требований по информационной безопасности;
• участвовать в оценке соответствия и выполнения требований законодательства РФ (персональные данные, GDPR, отраслевые и международные стандарты);
• анализировать уязвимости и контролировать их устранение в информационных системах;
• контролировать покрытие и состояние средств защиты информации;
• адаптировать внутренние нормативные документы в части обеспечения информационной безопасности;
• консультировать команды ИТ и Бизнес в части технических решений и систем (ИБ) и принимать участие в проектах на предмет рисков.

Мы ценим инициативу в достижении общего результата и уважаем мнение каждого сотрудника. В соискателе на данную вакансию для нас также важно:

• высшее техническое образование;
• опыт применения и знание действующего законодательства РФ по информационной безопасности (152-ФЗ, 187-ФЗ, ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2017 и т.д.);
• знакомство с международными стандартами по информационной безопасности (ISO 27001 и др.);
• опыт разработки внутренних нормативных документов по информационной безопасности;
• знание средств защиты: SAST, DAST, AD, DefectDojo, WAF, PAM;
• опыт участия в проектах на предмет соответствия требованиям законодательства по информационной безопасности.

Мы предлагаем стать частью профессиональной команды в стабильной компании, которая входит в число отраслевых лидеров. Успешного кандидата также ждет:

• официальное трудоустройство в соответствии с ТК РФ, испытательный срок 3 месяца;
• новый и современный офис в шаговой доступности от метро;
• возможность работать в гибридном графике;
• ДМС со стоматологией, страхование от несчастного случая и онкологических заболеваний, корпоративная программа «Здоровье 360»;
• скидки на продукты компании и партнеров (туризм, рестораны, фитнес и т.д.);
• программа наставничества и обучения с первого дня работы, возможности для профессионального развития.

КРОК — крупная российская ИТ-компания с сильной экспертизой в области информационной безопасности. Наше направление сейчас расширяется, и мы ищем в команду СТАЖЕРА, который хочет развиваться в направлении по защите инфраструктуры и получить реальный опыт в проектах по информационной безопасности. Мы готовы обучать, помогать осваивать новые знания и приобретать навыки в реальных задачах.

ТВОИ ЗАДАЧИ:

• Изучение передовых решений в области защиты информации, подготовка сравнений и описаний;
• Участие в проведении обследований и анализа инфраструктуры и информационных систем клиентов, а также средств защиты;
• Участие в формировании требований к профильным подсистемам, подготовке профильных частей эскизных, технических и рабочих проектов;
• Участие во внедрении средств защиты инфраструктуры.

НАШИ ОЖИДАНИЯ:

• Понимание основ современной информационной безопасности: знание базовых технологий и организационных моментов, связанных с ИБ, знание и понимание ключевых угроз безопасности информации;
• Понимание общих принципов взаимодействия в сетях (например, по уровням OSI), знание базовых основ сетевого взаимодействия;
• Понимание принципов организации ИТ-инфраструктуры;
• Базовые знания как минимум одного класса средств защиты — антивирусная защита, веб-прокси, системы контроля пользователей, защита от НСД, анализ защищенности, сбор и анализ событий ИБ.

БУДЕТ ПРЕИМУЩЕСТВОМ:

• Знание нормативной базы в сфере защиты ИСПДн и ГИС.

МЫ ПРЕДЛАГАЕМ:

• Широкий стек технологий и проектов, возможность гибко строить свой карьерный трек;
• Зарплату, соответствующую опыту и навыкам, прозрачную систему мотивации;
• Работу в аккредитованной ИТ-компании;
• Поддержку профессионального развития – курсы и тренинги от корпоративного университета, внешнее обучение за счет компании;
• Возможность делиться экспертизой – выступать на внешних и внутренних митапах и конференциях, писать в техноблоги, участвовать в студенческих образовательных программах от brainz by CROC;
• Well-being-программы – расширенный пакет ДМС со стоматологией и психологом, телемедицина 24/7, hotline CROC (внутренняя система консультирования и оперативной помощи по вопросам здоровья);
• Спорт – сезонные спортивные программы, современный спортзал для занятий в офисе, беговой клуб, приложение Croc Sport, командные соревнования по популярным видам спорта;
• Яркая корпоративная жизнь – более 100 программ в год (совместные путешествия, праздники, тимбилдинги, клуб путешественников, случайный кофе);
• Комфортный офис с компенсацией питания в CROC Cafe, экосистемой сервисов, парковкой, корпоративным транспортом от метро.

Приглашаем тебя развиваться вместе с нами!

Данное описание вакансии не является офертой