Starszy inżynier ds. bezpieczeństwa informacji i cyberbezpieczeństwa
- 1 $
Wymagane doświadczenie
Stała praca✅Starszy inżynier ds. bezpieczeństwa informacji i cyberbezpieczeństwa w największej w Rosji platformie Digital Health, łączącej różne usługi medycyny cyfrowej.
Firma rozważa kandydatów tylko z Moskwy (MO) i gotowych do przeprowadzki.
Wynagrodzenie: omawiane na rozmowie, pakiet socjalny.
Format pracy: Hybrydowy, Biuro(przytulne biuro w BC Simonov Plaza z widokiem na rzekę Moskwę);
Poziom pozycji: Middle, Senior
🔷Zadania:
Udział w projektowaniu i opracowywaniu architektury rozwiązań IT z uwzględnieniem wymagań bezpieczeństwa informacji i cyberochrony (Secure by Design).
Tworzenie i uzgadnianie wymagań bezpieczeństwa dla nowych i istniejących usług, kontrola ich realizacji.
Identyfikacja zagrożeń i ocena ryzyk bezpieczeństwa dla procesów biznesowych, aplikacji i infrastruktury.
Przygotowanie i uzgadnianie dokumentacji projektowej i technicznej (schematy architektoniczne, wymagania, specyfikacje techniczne).
Wsparcie wewnętrznej dokumentacji normatywnej dotyczącej bezpieczeństwa informacji (standardy, polityki, instrukcje).
Przeprowadzanie audytów technicznych bezpieczeństwa systemów IT, analiza rozwiązań architektonicznych, identyfikacja luk i przygotowywanie rekomendacji do ich usunięcia.
Aktywna współpraca z zespołami produktowymi i IT, ochrona proponowanych rozwiązań i wsparcie wdrożenia.
🔷Obowiązkowe wymagania:
Głębokie zrozumienie zasad zapewnienia bezpieczeństwa informacji na różnych poziomach: sieć, aplikacje, bazy danych, systemy operacyjne, wirtualizacja, zdalny dostęp.
Znajomość standardów i wymagań w dziedzinie bezpieczeństwa informacji (152-FZ, zarządzenia i metodyki FSTEC, ISO 27001/27002).
Doświadczenie w uczestnictwie w audytach bezpieczeństwa lub ocenie zgodności z wymaganiami (na przykład, ochrona danych osobowych, kompleksowy audyt infrastruktury).
Umiejętności analizy luk, zrozumienie metod testowania penetracyjnego (zrozumienie procesu i interpretacji wyników).
Doświadczenie w wdrażaniu i/lub wsparciu rozwiązań klasy AV, EDR, NGFW, WAF, DLP, SIEM, Zarządzanie podatnościami.
Prosimy o zgłoszenia w teleGramie fr_rec
Wszystkie oferty pracy na portalu MUSZĄ przewidywać wyłącznie rodzaje działalności zawodowej, które nie naruszają prawa kraju wykonywania pracy, oraz zawierać wyczerpujący wykaz obowiązków zawodowych. W przypadku wykrycia w ogłoszeniu niezgodności z tymi wymaganiami — poinformuj Administratora, a jeśli Twoja skarga się potwierdzi — odpowiednie ogłoszenie zostanie usunięte, a jego autor otrzyma ostrzeżenie lub zostanie zablokowany w przypadku powtarzających się naruszeń. Administrator nie ponosi odpowiedzialności za zachowanie pracodawcy i faktyczne wykonanie przez niego zobowiązań.
