Провідний інженер з інформаційної безпеки та кіберзахисту
- 1 $
Потрібен досвід
Постійна робота✅Провідний інженер з інформаційної безпеки та кіберзахисту у найбільшу в Росії платформу Digital Health, що об'єднує різні сервіси цифрової медицини.
Компанія розглядає кандидатів тільки з Москви (МО) та готових до переїзду .
З/п: обговорюється на інтерв'ю, соцпакет.
Формат роботи: Гібрид, Офіс(затишний офіс у БЦ Симонов Плаза з видом на Москву-ріку);
Рівень позиції: Middle, Senior
🔷Завдання:
Участь у проектуванні та опрацюванні архітектури ІТ-рішень з урахуванням вимог інформаційної безпеки та кіберзахисту (Secure by Design).
Формування та погодження вимог безпеки для нових і існуючих сервісів, контроль їх реалізації.
Виявлення загроз та оцінка ризиків безпеки для бізнес-процесів, додатків та інфраструктури.
Підготовка та погодження проектної та технічної документації (архітектурні схеми, вимоги, технічні завдання).
Підтримка внутрішньої нормативної документації щодо інформаційної безпеки (стандарти, політики, інструкції).
Проведення технічних аудитів безпеки ІТ-систем, аналіз архітектурних рішень, виявлення вразливостей і підготовка рекомендацій щодо їх усунення.
Активна взаємодія з продуктовими та ІТ-командами, захист запропонованих рішень та супровід впровадження.
🔷Обов'язкові вимоги:
Глибоке розуміння принципів забезпечення інформаційної безпеки на різних рівнях: мережа, додатки, бази даних, операційні системи, віртуалізація, віддалений доступ.
Знання стандартів і вимог у галузі інформаційної безпеки (152-ФЗ, накази та методики ФСТЕК, ISO 27001/27002).
Досвід участі в аудитах безпеки або оцінці відповідності вимогам (наприклад, захист персональних даних, комплексний аудит інфраструктури).
Навички аналізу вразливостей, розуміння методів тестування на проникнення (розуміння процесу та інтерпретації результатів).
Досвід участі у впровадженні та/або супроводі рішень класу AV, EDR, NGFW, WAF, DLP, SIEM, Управління вразливостями.
Відгуки чекаємо у телеграмі fr_rec
Всі вакансії на порталі МАЮТЬ передбачати лише види трудової діяльності, які не порушують законодавство країни здійснення діяльності, і містити вичерпний перелік трудових обов'язків. У раз виявлення в оголошенні невідповідності таким вимогам - повідомте Адміністратора, і якщо ваша скарга підтвердиться - відповідне оголошення буде видалене, а його автор отримає попередження або буде зблокований при систематичному порушенні. Адміністратор не несе відповідальності за поведінку роботодавця та фактичне виконання ним зобов'язань.
