Специалист по информационной безопасности

Компания отвечает за создание и развитие корпоративных систем. Мы гордимся тем, что нашими заказчиками являются ведущие холдинги и госкорпорации, предприятия промышленности, топливо-энергетические и финансовые организации.

Проектная специфика предполагает поиск специалиста, сочетающего компетенции системного администратора уровня enterprise, DevSecOps-инженера и архитектора инфраструктуры. Разрабатываем системы с высокой нагрузкой (~20k rps, 1kk tps), большим объемом данных (1TB Metadata DB), большим количеством источников данных (REST, SOAP, gRPC и MQ практики, PostgreSQL, MongoDB, и др.)

Мы предлагаем:

• Оформление по ТК, полностью белая заработная плата;
• Премии по результатам работы;
• Система мотивации и премирования предусмотрена как в течение года, так и месяца (по завершению проекта);
• ДМС со стоматологией;
• Корпоративный фитнес, компенсация курсов, обучения, больничного;
• Участие в митапах, хакатонах, конференциях;
• Финансовые меры поддержки в связи с важными событиями жизни;
• Работа в аккредитованной ИТ-компании;
• Новая производительная техника для работы, современные инструменты разработки;
• Современный офис на севере Москвы в пределах ТТК и шаговой доступности от метро.

Основные требования к кандидату:

• Проектировании корпоративной инфраструктуры (серверы, сети, СКУД, СВН, AD, почта, NAS);

• Автоматизация IaC (Ansible);
• Понимание микросервисной архитектуры и принципов взаимодействия компонентов (Kafka, REST, gRPC, события, очереди);
• Опыт настройки CI/CD пайплайнов (Gitlab CI);

• Observability stack (Prometheus, Grafana, Loki, Jaeger);

• СУБД, S3-хранилища данных, брокеры (PostgreSQL, OpenSearch, MinIO, Kafka, Debezium);
• Опыт работы с Linux, bash, python, сетями, нагрузкой, безопасностью;
• Контейнеризация (Docker, Swarm / Kubernetes);
• Git, Jira, Confluence;
• Английский на уровне чтения технической документации.

Преимуществом будет:

• Высшее образование (техническое) или 3 курс вуза;
• Навыки работы с системами управления пользователями и доступом (keycloak, freeipa);
• Опыт настройки и администрирования Airflow, Camunda, Superset;
• Опыт системного администрирования.

Чем предстоит заниматься:

• Развитие инфраструктуры предприятия и команд разработки;
• Поддержка и развитие CI/CD процессов;
• Настройка, мониторинг метрик и логов;
• Работа с компонентами event-driven архитектуры, настройка и администрирование;
• Поддержка и обеспечение отказоустойчивости сервисов;
• Обеспечение политик резервного копирования;
• Обеспечение безопасности и управления доступом;
• Участие в релизах, деплоях, отладке инцидентов и устранении узких мест в производительности;
• Документирование инфраструктурных решений;
• Работа в тесной связке с разработкой и аналитикой.

Мы активно развиваем внутренние процессы информационной безопасности и ищем в команду сильного методолога, который возглавит направление разработки нормативной базы в области ИБ и контроля соблюдения законодательства о персональных данных.

Чем предстоит заниматься:

• Опыт разработки и актуализации ВНД по работе с ПДн;

• Мониторинг законодательства, актуализации ВНД, согласование договоров и ВНД, подготовка обучающих материалов в части работы с ПДн;

• Знание и опыт применения нормативно-правовых актов, регулирующих обработку ПДн;
• Разработка, актуализация и контроль исполнения внутренних нормативных документов в области информационной безопасности и защиты информации (политики, положения, инструкции, приказы, процедуры, регламенты и т.п.);
• Приведение нормативной документации и внутренних процессов к требованиям регуляторов;
• Разработка моделей угроз и моделей нарушителя;
• Проведение аудитов ИБ, разработка рекомендаций по повышению уровня ИБ;
• Участие в прохождении проверок регуляторов.

• Высшее ИБ/ИТ образование или переподготовка в области ИБ;
• Стаж работы от 3х лет в подразделениях ИБ банков, с опытом приведения внутренней регламентирующей документации в соответствие с ГОСТ Р 57580, 802-П, 851-П, 821-П, 716-П, 152-ФЗ, SWIFT CSP, PCI DSS;
• Знание основных принципов, процессов и мер обеспечения ИБ, а также решений на рынке средств защиты информации;
• Опыт разработки моделей угроз и моделей нарушителя;
• Знание основных векторов атак, уязвимостей информационных систем;
• Знание основных методов и средств обеспечения ИБ;
• Знание нормативно-правовых актов по информационной безопасности;
• Желательные требования к кандидату: наличие документов об образовании/повышении квалификации по направлению приветствуется.

• Официальное трудоустройство по ТК РФ с первого дня работы;
• Новый и современный офис на Западе Москвы (рядом природно-исторический парк Москворецкий);
• ДМС со стоматологией;
• Мероприятия для сотрудников летом, на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• График/режим работы: пн - пт 09:30-18:00 (удаленно/ офис/ гибрид);
• Корпоративный транспорт от станции метро Крылатское до офиса Банка и обратно;
• Кухонные зоны и чай, кофе, фрукты в офисе.

О компании ООО "банк Раунд" — надёжная финансово-кредитная организация с богатой историей и современным подходом к обслуживанию клиентов. Мы ценим инициативу, открыты к инновациям и стремимся создавать лучшие сервисы для наших клиентов. Присоединяйтесь к нам и станьте частью команды, которая меняет банковский рынок!

ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника.

Отдел Обеспечения информационной безопасности является одним из основных подразделений, отвечающих за обеспечение кибербезопасности Холдинга. Работники отдела осуществляют техническое сопровождение эксплуатации информационных систем, поддержку бизнес-процессов управления доступом, сетевой безопасности, безопасности инфраструктуры и конечных точек, управления уязвимостями и обеспечения безопасности приложений.

Задачи:

• Реализация Политики обеспечения информационной безопасности АО "ЭР-Телеком Холдинг", в части поддержки бизнес-процессов и систем управления доступом;
• Соблюдение заданных SLO по уровням доступности и обслуживания информационных систем и сервисов в зоне ответственности;
• Реализация мероприятий по внедрению и масштабированию систем управления и контроля доступа (IAM, MFA, РАМ);
• Участие в реализация проектных мероприятий по внедрению бизнес-процессов и систем защиты информации, в рамках построения целевой архитектуры информационной безопасности.

Мы ожидаем:

1. Знание операционных систем Windows, Linux на уровне администратора, знание подходов и методик по безопасной конфигурации операционных систем;
2. Опыт администрирования инфраструктуры на базе продуктов Microsoft (AD DS, AD CS) и на базе Linux (Debian, Astra Linux, РедОС);
3. Навыки работы и поддержки микросервисной архитектуры (Docker, K8S);
4. Понимание принципов работы популярных протоколов и технологий аутентификации.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!