Главный специалист (id 116)

• Экспертиза проектной, рабочей, эксплуатационной, договорной документации в рамках цифровых и ИТ проектов в части соответствия требованиям нормативных документов в области ИБ и защиты информации
• Анализ и согласование технических решений на соответствие ФЗ, отечественным и мировым стандартам в области ИБ,
• Анализ и адаптация лучших мировых практик по защите информации в рассматриваемой или внедряемой инновации в цифровых продуктах.
• Приемка результатов работ в части ИБ по проекту перед началом продуктивного использования.
• Контроль соблюдения требований по информационной безопасности на всех стадиях жизненного цикла проекта.
• Участие в разработке и утверждении архитектуры решений по защите инновационных цифровых технологий.
• Изучение и анализ актуальных законодательных актов в сфере информационной безопасности.

• Работа в аккредитованной ИТ компании;
• Конкурентная заработная плата;
• Годовое премирование по итогам работы;
• Льготная ипотека по ставке 5% (программа для аккредитованных ИТ компаний);
• ДМС со стоматологией в течение первого месяца работы;
• Компенсация профессионального обучения: обучение, сертификация, курсы;
• Участие в профессиональных конференциях;
• Компенсация спорта;
• Корпоративные мероприятия и спортивные активности;

• Высшее техническое образование по направлению информационной безопасности
• Опыт работы в направлении обеспечения информационной безопасности от 3 лет;
• Участие в проектах по внедрению автоматизированных систем;
• Опыт внедрения и администрирования средств и систем защиты информации.
• Повышение уровня защищенности информационной безопасности корпоративной сети передачи данных;
• Выполнение требований законодательства в области обеспечения информационной безопасности;
• Участие в экспертизе проектной документации и приемке решений информационной безопасности, реализуемых в рамках внедрения автоматизированных систем
• Чтение технической литературы на английском языке

Желательные требования:

• Опыт работы с решениями класса NGFW, SIEM, DLP;
• Опыт работы с PKI-инфраструктурой;
• Опыт работы с отечественными платформами виртуализации;
• Опыт в системном администрировании;
• Опыт в программировании;
• Понимание методов обеспечения безопасности контейнеров;
• Понимание основ безопасной разработки ПО, DevSecOps и инструментов, обеспечивающих процесс безопасной разработки(SAST, DAST, сканеры уязвимостей).
• Администрирование сетевых сервисов на базе OC Linux

Вашим плюсом будет:

• Знание стандартов СТО Газпром, ГОСТ, ИСО, NIST, PCI DSS в части информационной безопасности;
• Знание ФЗ № 152, ФЗ № 149, их подзаконных актов и порядка их исполнения в части построения систем защиты информации;
• Знание нормативной базы ФСТЭК и ФСБ в части обеспечения информационной безопасности (Приказ ФСТЭК № 21, Приказ ФСБ 378, СТР-К, ПКЗ 2005 и др. );
• Знание современных способов, методов и средств обеспечения ИБ в информационных системах и компьютерных сетях.