Специалист по ТЗИ

• Формирование конфигураций, администрирование и настройка средств информационной безопасности.
• Разработка и актуализация политик и процедур информационной безопасности.
• Анализ создаваемых информационных систем и бизнес-процессов на соответствие требованиям и стандартам ИБ.
• Управление инцидентами: выявление, анализ первопричин, оперативное устранение, документирование.
• Оптимизация процессов обеспечения практической безопасности информационных систем.
• Обеспечение соответствия нормативным требованиям.
• Выстраивание эффективных коммуникаций со смежными подразделениями для повышения уровня ИБ.
• Анализ и реализация превентивных мер по предотвращению компрометации данных и утечек информации.

Требования:

• Высшее образование в области информационной безопасности, ИТ или эквивалентный практический опыт.
• Опыт работы в информационной безопасности от 3 лет.
• Практический опыт администрирования и/или внедрения не менее 3–4 классов СЗИ из списка: антивирусные системы, EDR, Sandbox, SIEM, NGFW, IDS/IPS, DLP.
• Понимание архитектуры и принципов работы остальных классов СЗИ.
• Опыт применения СКЗИ в автоматизированных системах, знание ГОСТ и требований регуляторов.
• Понимание современных векторов, тактик и техник компьютерных атак, в том числе с использованием ИИ.
• Навыки безопасной конфигурации ОС Windows и Linux, СУБД и приложений.
• Уверенное знание сетевых технологий: TCP/IP, DNS, DHCP, VPN, маршрутизация.
• Знание нормативных требований: 152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ.
• Готовность к регулярному повышению квалификации.

Будет плюсом:

• Наличие сертификатов в сфере информационной безопасности (CISSP, CISM, OSCP, CEH, сертификаты ФСТЭК/ФСБ).
• Навыки скриптинга: Python, Bash, PowerShell.
• Опыт автоматизации задач ИБ.

Личные качества:

• Аналитическое мышление и системный подход.
• Умение работать в условиях многозадачности.
• Ответственность и внимательность к деталям.
• Развитые коммуникативные навыки.
• Обучаемость и интерес к новым технологиям.

Мы предлагаем:

• График работы 5/2. Работа в офисе. Гибрида, удаленки нет.
• Конкурентную заработную плату.
• Оформление по ТК РФ с первого дня и все преимущества работы в аккредитованной IT-компании.
• Социальный бонус в виде ДМС (после успешного прохождения испытательного срока).
• Обучение и сертификацию за счёт компании.
• Возможность влиять на процессы ИБ и внедрять решения.
• Работа в комфортном офисе в пешей доступности (10 минут) от м. Марьина Роща;
• Сплоченный коллектив, дружелюбная атмосфера. Есть свой спортзал. Чай, кофе и вкусности к чаю за счет компании.

СберЛизинг – лизинговая компания экосистемы Сбера, один из лидеров рынка России. Наша команда создаёт технологичные решения, постоянно улучшает свои навыки и развивается вместе с бизнесом страны.

Что мы предлагаем:

• конкурентный доход (оклад, годовой бонус, ежегодный пересмотр заработной платы)
• красивый современный офис рядом с метро "Кутузовская", гибридный формат работы после испытательного срока;
• три персональных дня в году на личные цели;
• программу адаптации и систему наставничества;
• интересные задачи и профессиональный рост;
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ;
• дисконт-программы от компаний-партнеров Сбера (санаторно-курортные программы, такси, мобильная связь и многое другое);
• корпоративные мероприятия в офисе и на выезде;
• возможность получить бонус, рекомендовав друга на вакансию компании;
• новогодние подарки для детей;
• корпоративную пенсионную программу негосударственного пенсионного обеспечения (совместное накопление на пенсию средств сотрудника и работодателя);
• материальную помощь при рождении детей и др. семейным обстоятельствам.

Забота о здоровье:

• ДМС с первого дня трудоустройства;
• скидки по ДМС для родственников;
• кэшбэк до 30% стоимости вашего фитнес-абонемента;
• корпоративные тарифы в фитнес-центры;
• полис выезжающих за рубеж;
• консультация врачей в рамках телемедицины;

Обучение:

• обучение в учебном центре СберЛизинга и корпоративном университете Сбера;
• дистанционное обучение на HR-платформе Пульс;
• бесплатная электронная библиотека;
• участие в конференциях.

Что нужно делать:

• Обеспечивать мониторинг защищенности, контроль утечек информации и реализацию превентивных мер защиты от утечек, реагирование на события в DLP;
• Осуществлять мониторинг и реагирование на киберугрозы, принимать участие в реагировании на события КБ, подготавливать отчеты по событиям КБ, участвовать в расследовании инцидентов КБ;
• Обеспечивать необходимый уровень работоспособности систем защиты и работу по устранению проблем и ошибок на АРМ пользователей (АВПО, веб-фильтрация и т.д.);
• Консультировать пользователей, а также решать заведенные кейсы в зоне ответственности администрируемых СЗИ на АРМ пользователей;

Мы ждём, что ты имеешь:

• Высшее образование (желательно по направлению ИБ, ИТ);
• Опыт работы от 2-х лет;
• Знание основных принципов, процессов и мер обеспечения КБ, а также решений на рынке средств защиты информации;
• Понимание принципов работы сетей передачи данных на основе стека протоколов TCP\IP;
• Опыт администрирования, и/или хорошие знания: систем защиты от утечек информации (DLP), АВПО;
• Английский (чтение технической литературы);
• Умение структурировать информацию, грамотно излагать свои мысли;

Будет преимуществом:

• Знание ОС Linux/Windows на уровне администратора;
• Знание современных технологий и подходов по построению и защите информационных систем, ИТ-инфраструктуры;
• Понимание законодательства РФ в области ИБ и знание международных стандартов и практик;
• Знание скриптовых языков программирования (для автоматизации рутинных задач);
• Дополнительное образование в области информационной безопасности, управления и администрирования средств защиты.

Современный стек технологий, команда профессионалов и много интересных задач. Демократичная и доброжелательная атмосфера. Работа на результат!