Инженер по сетевой безопасности

As an Information Security Analyst, you will:

• Assist senior team members in conducting risk analysis and examinations of projects and vendors under close supervision.
• Support the team in performing GAP analyses between global and local information security policies by gathering data and documenting findings.
• Contribute to the development and maintenance of information security documentation (policies, procedures) by incorporating feedback and ensuring version control.
• Provide support for the implementation and configuration of security tools like SIEM (Wazuh) and WAF under the guidance of a senior engineer.
• Assist with vulnerability management processes.
• Participate in the incident response process by performing initial triage, documenting events in tickets, and following established playbooks.
• Help monitor IT infrastructure security by reviewing alert dashboards and escalating issues to senior analysts.
• Support the maintenance of the information security risk register by updating records and generating basic heat maps.

You’ll be a great fit if you:

• Hold a degree in InfoSec, CS, IT, or related field. Equivalent certifications (e.g., CompTIA Security+) with demonstrated passion also accepted.
• Have 1+ year in an InfoSec role, or relevant experience via internships, labs, or personal projects.
• Demonstrate a foundational understanding of core security tech: antivirus, firewalls, and network attack principles.
• Possess strong technical writing ability and proficiency in English (Upper Intermediate level or higher).

Preferred Qualifications

• Familiarity with security frameworks (e.g., ISO 27001, NIST, PCI DSS, OWASP Top 10).
• Basic knowledge of risk management concepts and tools (e.g., SIEM, WAF, vulnerability scanners).
• Basic scripting skills (e.g., Python, Bash, PowerShell).
• Understanding of Secure Development Lifecycle (SDLC) principles.

As a Junior Information Security Analyst, you will:

• Assist senior team members in conducting risk analysis and examinations of projects and vendors under close supervision.
• Support the team in performing GAP analyses between global and local information security policies by gathering data and documenting findings.
• Contribute to the development and maintenance of information security documentation (policies, procedures) by incorporating feedback and ensuring version control.
• Provide support for the implementation and configuration of security tools like SIEM (Wazuh) and WAF under the guidance of a senior engineer.
• Assist with vulnerability management processes.
• Participate in the incident response process by performing initial triage, documenting events in tickets, and following established playbooks.
• Help monitor IT infrastructure security by reviewing alert dashboards and escalating issues to senior analysts.
• Support the maintenance of the information security risk register by updating records and generating basic heat maps.

You’ll be a great fit if you:

• Hold a degree in InfoSec, CS, IT, or related field. Equivalent certifications (e.g., CompTIA Security+) with demonstrated passion also accepted.
• Have 1+ year of experience in an InfoSec role, or relevant experience via internships, labs, or personal projects.
• Demonstrate a foundational understanding of core security tech: antivirus, firewalls, and network attack principles.
• Possess strong technical writing ability and proficiency in English (Upper Intermediate level or higher).

Preferred Qualifications

• Familiarity with security frameworks (e.g., ISO 27001, NIST, PCI DSS, OWASP Top 10).
• Basic knowledge of risk management concepts and tools (e.g., SIEM, WAF, vulnerability scanners).
• Basic scripting skills (e.g., Python, Bash, PowerShell).
• Understanding of Secure Development Lifecycle (SDLC) principles.

ООО НКО "Расчетные Решения" - компания, предлагающая на платежном рынке комплексные решения в сфере безналичных расчетов.

Наши партнеры - крупные розничные банки с которыми реализовано ряд продуктов по переводам денежных средств клиентов, приему платежей в адрес различных поставщиков услуг.

В настоящее время ООО НКО «Расчетные Решения» является расчетным банком в нескольких проектах АО «Расчетные Решения». Мы принимаем и обрабатываем платежи в сфере ЖКХ, а также являемся оператором электронных денежных средств проектов «Стрелка» и «Школьное питание» и нескольких региональных проектов.

Обязанности:

• Актуализация и разработка нормативной документации в области обеспечения информационной безопасности;

• Участие в прохождении внешних оценок соответствия (аудитов) по методологии Сбербанка, ГОСТ 57580.1, PCI DSS, ПДн;

• Организационное и методологическое обеспечение информационной безопасности объектов КИИ без категории значимости: категорирование, разработка частных моделей угроз, определение уровня защищенности ИС;

• Организационное и методологическое обеспечение безопасности персональных данных, конфиденциальной информации; Взаимодействие с регуляторами: ЦБ, Роскомнадзор, НКЦКИ, ФСТЭК;
• Участие в закупочной деятельности: описание закупки, запрос КП, учет закупленного СЗИ;
• Учет СКЗИ: контроль поставки, установки, перевыпуска и отзыва.

Требования:

• Знание нормативной базы по обеспечению информационной безопасности: PCI DSS, ГОСТ Р 57580.1/2, ФЗ-187, ФЗ-161, 152-ФЗ, 802-П, 719 -П;
• Опыт моделирования угроз для объектов КИИ и ИСПДн;
• Опыт управление рисками ИБ: идентификация, митигация, ведение реестра рисков.

Мы предлагаем:

• Интересная и стабильная работа
• Место работы: новый офис (2 минуты от м. Профсоюзная)
• График работы: 09:00 - 18-00/ 10:00 - 19:00 (работа в офисе)
• Период испытательного срока: 3 мес
• Годовое премирование
• Оформление по ТК РФ
• Скидки на фитнес
• Ипотека с пониженным процентом и отсрочка от ВС
• ДМС со стоматологией и страховка от несчастных случаев и выезда за рубеж
• Электронная корпоративная библиотека