Information Security Expert

Для чего вы нам нужны:

• Повышение безопасности вновь создаваемых и существующих сервисов Компании
• Пилотирование, внедрение, развитие новых и существующих сервисов ИБ
• Разработка и актуализация текущих требований ИБ, в т.ч. с учетом новых и перспективных технологий
• Оценка реализации требований ИБ в сервисах Компании (полнота реализованных мер, достижение критериев успеха)
• Руководство проектами внедрения новых ИБ-решений и развития существующих
• Повышение экспертизы подразделений Компании в области обеспечения ИБ
• Операционные задачи (до 20% времени)

Ожидаем от вас:

• Опыт работы в ИБ от 3 лет в роли технического эксперта
• Профильное образование (информационные технологии/информационная безопасность)
• Опыт работы в сфере инфраструктурной безопасности (защита сетей, серверов, облачных сред, PKI, IDS/IPS, SIEM, PAM и др.)
• Знание отечественных и зарубежных стандартов в области информационной безопасности (приказ 21 ФСТЭК, ФЗ 152, ISO 270хx, NIST, и пр.)
• Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации
• Опыт руководства проектами по внедрению ИБ-решений
• Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security, IAM)
• Знание облачных технологий и методов обеспечения их безопасности
• Умение объяснять сложные технические решения разной целевой аудиторий (Бизнес, RnD, IT)
• Опыт участия в пилотировании и внедрении ИБ-продуктов и оценки их эффективности
• Знание технического английского языка (чтение документации)

Будем плюсом:

• Опыт автоматизации рутинных, административных задач
• Опыт редактирования данных в формате JSON и YAML
• Опыт разработки регламентирующих документов
• Сертификации (CISSP, CISM, CISA, CRISK)
• Опыт выступлений на конференциях, вебинарах, внутренних обучающих сессиях.