Заместитель руководителя отдела информационной безопасности
Cloud4U - один из ведущих поставщиков облачных решений в России и за рубежом.
↑ Вакансия с автоподнятиемCloud4U - один из ведущих поставщиков облачных решений в России и за рубежом.
Мы обладаем 17-летним опытом в создании гибких, надежных, высокотехнологичных и безопасных облачных сервисов. Это позволяет помогать компаниям любых типов и масштабов создавать надёжную масштабируемую IT-инфраструктуру по доступной цене, не беспокоясь о доступности, нехватке ресурсов или производительности и дает им уверенность в конфиденциальности и сохранности данных.
Компания входит в ТОП5 поставщиков России. Центральный офис и технологическая платформа компании расположены в Москве.
Cloud4U является аккредитованной it-компанией, а также оператором связи.
В связи с расширением штата ищем в нашу команду специалиста по информационной безопасности с управленческими навыками.
Основные задачи:- Проектирование систем защиты информации по требованиям 17, 21 приказов ФСТЭК. Разработка сопутствующей документации: модель угроз, техническое задание, проект, программа и методика контроля и т.д.
- Аудит выполнения требований законодательства и процессов обработки персональных данных клиентов компании.
- Разработка организационно-распорядительной документации для проведения аттестации на требования по безопасности.
- Внутренние аудиты сервисов компании на соответствие требованиям по безопасности.
- Поддержка, администрирование и внедрение средств защиты информации: ViPNet (Coordinator/Client/IDS); SecretNet LSP/Studio; DallasLock Linux/8.0-К, VGate, RedCheck, Континент, Positive Technologies и др.
- Проведение аудита уязвимостей web-приложений, настройка WAF для нейтрализации угроз.
- Работа с ключевыми клиентами, пресейл-поддержка по направлению ИБ.
- Опыт самостоятельной реализации проектов.
- Организация и участие в создании и совершенствовании процессов защиты КИИ.
Требования к кандидату:
- высшее техническое образование (предпочтительно в области ИБ);
- опыт работы в IT не менее 2 лет, обязателен опыт профильной работы ИБ;
- знания ФЗ-152 (Защита персональных данных)‚ аудит информационной безопасности‚
- знание общей нормативно-правовой базы в сфере защиты информации (соответствующие федеральные законы, постановления правительства РФ, стандарты, документы ФСТЭК России, ФСБ России);
- умение увязать нормативные требования по защите информации с организационными и техническими мерами;
- владение пакетом MS Office (Word, Excel, Visio) на уровне опытного пользователя;
- опыт написания технической и проектной документации;
- опыт самостоятельной реализации проектов по организации защиты персональных данных, защиты информации, установления режима коммерческой тайны;
- практические навыки по установке, администрированию и настройке системы безопасности Windows Server и Linux;
- знание и умение настраивать и поддерживать ИБ продукты;
- понимание технологии PKI;
- опыт самостоятельного внедрения основных технических решений в области информационной безопасности;
- опыт самостоятельного использования технических средств поиска уязвимостей (XSpider, др.);
- знание российских стандартов в области информационной безопасности;
- знание принципов работы современных систем защиты информации;
- знание английского языка (в объеме, достаточном для чтения международных стандартов).
Приветствуется:
- желательно практические навыки по установке, администрированию и настройке системы безопасности Unix платформ;
- желателен опыт проектирования, развертывания и сопровождения систем на базе технологий виртуализации VMware и Microsoft;
- желательно знания и опыт в получении лицензий ФСТЭК России и ФСБ России;
Условия работы
- Полный рабочий день, 5/2 в офисе в г. Ярославле.
- Официальное трудоустройство, белая з/п.
- Четкая и понятная система мотивации, индексация зарплаты.
- Интенсивное внутреннее обучение, профессиональный и карьерный рост.
- Дружный и сплоченный коллектив, комфортная адаптация на рабочем месте.
- Дополнительные бонусы от компании по прошествии 3-12 месяцев: доступ к библиотеке, компенсация питания, участие в корпоративных мероприятиях, обучение за счет компании, подарки.
- Релокационный пакет для иногородних кандидатов.
- Поможем воспользоваться правом на получение отсрочки от призыва на военную службу для военнообязанных (на период работы в организации) в соответствии с указом президента РФ «О мерах по обеспечению ускоренного развития отрасли информационных технологий в Российской Федерации» от 02.03.2022
Похожие вакансии Кибербезопасность
• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.
- Высшее образование в области информационной безопасности;
- Знание технического английского (приветствуется);
- Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
- Технические знания в области информационной безопасности, а также систем защиты информации.
- График работы 5/2, после испытательного срока возможен гибридный формат работы;
- Официальное трудоустройство;
- Белая и своевременная з/п;
- Корпоративные тренировки (футбол, волейбол, бильярд)
- Корпоративный автобус.
- Работу в современной компании, которая занимает лидирующие позиции в своей сфере, в которой можно не только реализовывать себя, но и перенимать опыт и развиваться;
- Заработная плату два раза в месяц на банковскую карту
- Комфортное рабочее место: удобная мебель, вкусный и бодрящий кофе в офисе, корпоративная мобильная связь;
- Офис в центре Минска около ст.м. Молодежная
- Трудовой отпуск – 25 календарных дней;
- Корпоративная жизнь – корпоративы, тимбилдинги;
- Для сотрудников организации и их детей организовано санаторно-курортное лечение и оздоровление;
- Профсоюзная организация- участие в экскурсионных турах, мат. помощь к различным жизненным событиям, возможность посещения бассейна, спортзала, со скидкой и т.д.;
- ДМС;
- Новогодние подарки для детей сотрудников:
- Каждому работнику предоставляются скидки и бонусы от 6 % в рамках программы лояльности для работников в сети магазинов "Доброном", "Копеечка", "Oliva", "Teo&Leo" и 4 % для магазина «Маяк», а также в сети партнеров;
- Присоединяйтесь к нашей команде и наслаждайтесь преимуществами здорового образа жизни с 50% компенсацией на спортивный абонемент ALLSPORTS. Забота о вашем физическом благополучии - это наш приоритет!"
- Подготовка методологии по организации мер по защите информации в крупной организации;
- Выбор инструментов контроля событий информационной безопасности;
- Проведение работ по поиску уязвимостей в информационных системах организации;
- Формирование требований для текущий и новых информационных систем по защите информации;
- Проведение аттестации средств защиты информации и поддержание в актуальном состоянии инструментов и процессов;
- Организация работ в отделе;
- Глубокое понимание принципов построения сетей (OSI, маршрутизация, DHCP, DNS, VPN) ;
- Знание классов средств защиты: межсетевые экраны (NGFW), системы обнаружения вторжений (IDS/IPS), экраны веб-приложений (WAF), SIEM-системы, системы класса DLP (защита от утечек) и EPP (защита конечных точек) ;
- Опыт внедрения и администрирования СЗИ (средств защиты информации);
- Знание законодательства и нормативной базы РБ;
- Высшее образование (техническое / в области ИТ или информационной безопасности). Приветствуется наличие второго высшего юридического образования.
Вакансия планируемая к созданию.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.