Главный специалист по защите объектов критической информационной инфраструктуры

Обязанности:

• Стратегия и архитектура: Выполнение функций архитектора кибербезопасности во всех проектах с ИТ-составляющей. Разработка требований по организации корпоративной информационной системы (безопасность сетевой инфраструктуры, парольная и антивирусная защита, защита от НСД, защита информации, передаваемой по каналам связи).
• Управление и команда: Контроль состояния информационной безопасности в Компании (в т.ч. инструментальный). Управление командой ИБ, распределение ресурсов, наставничество.
• GRC и комплаенс: Разработка нормативной и методической документации по обеспечению ИБ на основе анализа рисков. Анализ соответствия бизнес-требований внедряемых автоматизированных систем Политике ИБ. Знание законодательства РФ в области ИБ, электронной подписи и требований регулирующих органов.
• Криптография и доступ: Понимание процессов функционирования УЦ, умение работать со средствами ЭП, аппаратными средствами защиты информации и криптографическим ПО различных производителей.
• Anti-APT и утечки: Определение каналов утечек информации из автоматизированных систем Компании и путей их устранения.
• Сетевая инфраструктура: Администрирование, модернизация и траблшутинг сети внутренней инфраструктуры компании (коммутаторы, маршрутизаторы, wifi-контроллеры).
• Процессы ИБ: Построение процессов управления инцидентами, реагирования на них и проведения расследований.

Требования:

• Опыт: Стаж работы в области информационной безопасности не менее 5 лет, опыт работы в управленческой должности не менее 3 лет. Опыт управления коллективом от 3-х человек.
• Hard Skills: Глубокие системные знания в сфере кибербезопасности. Опыт администрирования Active Directory, DNS, внедрения ITSM/CMDB. Знание сетевых технологий (модель OSI, маршрутизация). Опыт работы с NGFW, WAF, AntiDDoS, SIEM, EDR/XDR.
• Образование: Высшее профильное (техническое/ИБ).
• Soft Skills: Развитые коммуникативные навыки, умение вести переговоры с бизнесом и ИТ-дирекцией, стрессоустойчивость.
• Регуляторика: Экспертное знание законодательства РФ в области ИБ, защиты персональных данных, электронной подписи и требований ФСТЭК/ФСБ.

Условия:

• Социальный пакет:

• Материальная помощь сотрудникам в разных жизненных ситуациях;
• Новогодние подарки детям работников;

• Оформление / рефинансирование льготной ипотеки до - 4% от основной ставки (возможно для сотрудников от 6 мес. работы);

• Подписка СберПрайм + бесплатно.

• Укажите ваши финансовые ожидания.

• О компании: Компания «Современные технологии» — 100% дочернее общество ПАО Сбербанк, созданное в 2003 году. Мы занимаемся комплексной эксплуатацией объектов недвижимости и гарантируем стабильное качество услуг по всей России. Присоединяйтесь к нам и получите стабильную, интересную и хорошо оплачиваемую работу!

Задача команды пресейла — помогать заказчикам формировать работающую систему кибербезопасности для их бизнеса. Пресейл инженеры и архитекторы становятся доверенными лицами по техническим вопросам и делают все возможное (и иногда невозможное), для достижения стопроцентной киберзащищенности. Такие эксперты обладают широкой насмотренностью на рынке ИБ, знают о том, как продукты работают под капотом и понимают, как ловить хакеров.

Мы ищем проактивных и неравнодушных кандидатов, которые готовы отвечать на амбициозные вызовы отрасли, комплексно погружаться в потребности заказчика и доводить проекты до результата, чтобы помогать нам делать мир более безопасным.

Чем предстоит заниматься

Пресейл инженер не закреплен ни за каким коммерческим блоком и не работает с конкретными клиентами в долгую. Но он закреплен за конкретным кластером продуктов - отвечает за пресейл направления Appsec (Application Inspector, BlackBox, Container Security)

• Проводить встречи с заказчиками там, где нужна глубокая экспертиза по продукту и убеждать, что наше решение лучше.

• Консультировать заказчиков и партнеров по вопросам, связанным продуктами и услугами.

• Готовить концепции, обоснования, технико-коммерческие предложения и технические требования.

• Формировать и согласовывать спецификации.

• Разрабатывать продуктовые и концептуальные презентации.

• Проводить вебинары, демонстрации, презентации, защищать пилотные проекты в рамках пресейл (pre-sale) активностей.

• Участвовать в публичных конференциях: SOC форум, PHD’s и .т.д.

• Работать в рамках подготовки стендов, демонстрации на стендах, общение с клиентами и

Наши ожидания

• Уверенное знание решений своего кластера: знать work around’ы, знать кейсы, демонстрировать решение, понимать детали продукта.

• Знание и понимание в области разработки ИТ систем: GitHub, Jira, SAST, DAST, SCA.

• Опыт использования любого языка программирования, знания docker и kubernetes.

• Знания и понимание сетевых технологий.

• Понимание DCAP-систем будет плюсом.

• Знание и понимание ландшафта актуальных угроз для информационных систем и ИТ инфраструктуры.

• Хорошие коммуникативные навыки.

• Опыт проведения презентаций и публичных выступлений.

Что мы предлагаем

• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития