Менеджер по сетевой безопасности

Мы ищем сильного пресейл-инженера по кибербезопасности, который сможет выступать техническим лидером на этапе продажи и помогать клиентам превращать бизнес-и ИБ-потребности в реалистичные, конкурентоспособные и архитектурно выверенные решения. Роль предполагает тесную работу с КАМ, архитекторами и ключевыми заказчиками.

Обязанности:

• Изучать текущую ИТ- и ИБ-архитектуру клиента, выявлять ограничения, риски и точки роста;
• Проектировать решение в области кибербезопасности;
• Готовить и проводить презентации, демо;
• Участвовать в подготовке RFI и ТКП;
• Поддерживать и проводить пилотные проекты, помогать заказчику валидировать решение;
• Следить за рынком, технологическими трендами, конкурентной средой и регуляторными требованиями в области ИБ.

Требования:

• Опыт работы от 3–5 лет и выше в ролях presales engineer, solution architect, security architect, consultant или в смежных позициях
• Практическое понимание одной или нескольких областей: network security, cloud security, IAM, endpoint protection, managed security services, security operations, threat analysis, Zero Trust, SASE/SSE, application security.
• Опыт проектирования архитектуры решений под инфраструктуры заказчиков.
• Умение работать с заказчиком на уровне как инженеров, так и руководителей.
• Сильные навыки презентации, коммуникации.
• Будет преимуществом
• Опыт работы у вендора, интегратора, MSSP или в консалтинге по ИБ.
• Знание стандартов и фреймворков вроде ISO 27001, NIST, GDPR, NIS2 и смежных требований соответствия стандартам кибербезопасности.
• Вендорские и профессиональные сертификации.
• Опыт публичных выступлений, вебинаров, круглых столов.

Условия:

• Официальное оформление в аккредитованную ИТ-компанию;
• Конкурентный оклад, премии по результатам работы;
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
• Возможность работать над передовыми продуктами в сфере кибербезопасности;
• Перспективы для профессионального и карьерного продвижения;
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).

Социальный пакет:

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
• Доплата больничных и отпусков до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7.

Информационная безопасность — это ключевая область деятельности Департамента информационных технологий, обеспечивающая защиту цифровой инфраструктуры Москвы. Команда специализируется на оперативном выявлении и нейтрализации угроз с помощью системы SOC, что позволяет не только сохранять стабильность работы проектов, но и получать ценный практический опыт в сфере ИБ. В рамках работы также реализуются масштабные инфраструктурные задачи с применением современного high-end оборудования.

Что нужно делать:

• анализировать архитектуру информационных систем и выявлять сетевые взаимодействия с внешними системами
• проектировать архитектуру защиты внешних и внутренних взаимодействий информационных систем с использованием сервисов ИБ
• формировать требования к сетевой сегментации и правилам разграничения доступа (ACL) на сетевом и прикладном уровнях
• согласовывать заявки на сетевые доступы и контролировать корректность сетевой связности между системами/компонентами
• участвовать в проектировании архитектуры публикации веб-сервисов и API
• формировать требования по защите веб-приложений (WAF, Bot Protection, Anti-DDoS)
• взаимодействовать с владельцами информационных систем, архитекторами ИТ, разработчиками для интеграции средств защиты в архитектуру систем
• координировать взаимодействие между подразделениями, предоставляющими сервисы ИБ, и владельцами информационных систем / службами эксплуатации / разработки
• участвовать в анализе инцидентов информационной безопасности, связанных с сетевыми атаками и веб-приложениями

Кого ищем на эту роль: специалиста с глубоким пониманием архитектуры веб-платформ и сетевой безопасности, способного проектировать решения по защите информационных систем.

Какие знания и навыки нам важны:

• опыт работы в области сетевой безопасности или защиты веб-приложений от 3 лет
• понимание архитектуры современных веб-платформ (балансировщики, CDN, API-шлюзы, микросервисная архитектура)
• знание сетевых протоколов и технологий (TCP/IP, HTTP/HTTPS, TLS, DNS, маршрутизация)
• понимание принципов защиты веб-приложений и основных классов атак (OWASP Top 10 / API Security Top 10)
• понимание принципов работы средств защиты сетевого периметра (WAF, Anti-DDoS, VPN, межсетевые экраны)
• опыт взаимодействия с командами разработки, DevOps и инфраструктуры
• умение анализировать архитектуру ИС и формировать требования к защите
• опыт настройки и эксплуатации WAF-решений
• опыт разработки кастомных правил WAF
• опыт работы с системами Bot Management
• опыт анализа логов сетевых средств защиты
• опыт участия в проектах защиты веб-платформ высокой нагрузки

Что предлагаем:

• рыночную зарплату и премии
• драйвовые задачи и ресурсы для их реализации
• гибридный режим работы: можно работать удаленно или в современном офисе в центре
• преимущества аккредитованной IT-компании
• материальную помощь в случае важных событий в жизни
• корпоративное обучение у топовых провайдеров и доступ к онлайн-библиотеке
• корпоративные тренировки и спортивные активности - бег, футбол, волейбол, баскетбол, теннис и другие
• комьюнити по интересам
• скидки от партнеров на ДМС, связь, развлечения, подарки, спорт и т.д.

Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!

Обязанности:

• Осуществление ведения делопроизводства, учет документов
• Выдача сертификатов электронных подписей

Требования:

• Высшее образование (в приоритете по направлению "защита информации")

Условия:

• полная занятость (пн. -птн. с 9 до 18)
• государственная служба
• карьерный рост