Инженер по информационной безопасности

ООО «ТТК-ДатаЦентр» АО "Компания ТрансТелеКом" входит в пятерку ведущих российских операторов связи и в перечень системообразующих организаций российской экономики в сфере информации и связи. ТТК оказывает услуги государственным заказчикам и корпоративным клиентам на всей территории России, реализует крупные проекты в области связи и цифровизации. На сегодняшний день ТТК - это успешно развивающаяся Группа компаний с богатой историей. Мы решаем сложные и интересные задачи в области хранения и обработки данных, кибербезопасности, совершенствуем и автоматизируем системы, которыми пользуются операторы связи, клиенты, партнёры и сотрудники ТТК. Приглашаем присоединиться к команде дочернего общества ООО "ТТК-ДатаЦентр" ТТК ДатаЦентр - это: Лучшее облако для транспортной отрасли, государственных структур и рыночных клиентов Сильная технологическая экспертиза и всеобъемлющее продуктовое покрытие за счет собственных, групповых и партнерских продуктов Обязанности: Участие в обеспечении комплексной кибербезопасности продуктов и связанных с ними процессов, включая соответствие регуляторным требованиям, на всех этапах разработки и эксплуатации в облачной инфраструктуре. Выявление угроз и оценка рисков кибербезопасности для продуктов, связанных с ними процессов, систем и компонентов информационной инфраструктуры. Выбор, внедрение и контроль реализации мер защиты. Участие в разработке и согласовании проектной документации, включая архитектуру, бизнес-требования, функциональные требования, технические задания в рамках жизненного цикла продукта. Участие в проведении приемо-сдаточных испытаний. Поиск ошибок и недостатков в реализации требований по обеспечению информационной и кибербезопасности. Разработка и внедрение решения для устранения недостатков. Участие в управлении инцидентами, устранение их последствий, проведении анализа причин инцидента и разработка корректирующих мероприятий. Требования: Высшее техническое образование; Опыт работы с российскими и зарубежными средствами защиты Знание методик, технологий, средств создания автоматизированных и информационных систем, автоматизации бизнес-процессов. Знание стандартов и методик разработки защищенного ПО, лучших мировых практик и фреймворков (BSIMM, SAMM и т.д.). Знание принципов работы систем аутентификации и авторизации (PKI, LDAP, Radius), IDM и SSO решений. Опыт разработки моделей угроз, в том числе по методике ФСТЭК РФ, и опыт работы с базами данных техник и тактик MITRE. Знание и опыт применения российских и международных стандартов в области кибербезопасности и требований регулирующих организаций в области защиты информации (149-ФЗ, 152-ФЗ, 98-ФЗ, 63-ФЗ, 187-ФЗ, РД и подзаконные акты, ISO, NIST, CIS Controls, PCI DSS). Знания и опыт в области разработки архитектуры и проектирования прикладного программного обеспечения в части интеграции со средствами информационной безопасности и выполнения функций безопасности. Опыт разработки и реализации программ в области повышения осведомленности по вопросам кибербезопасности (Security Awareness). Опыт реализации бизнес-инициатив, внедрения новых цифровых продуктов, модернизации бизнес-процессов и инфраструктуры компании в качестве архитектора по кибербезопасности. Опыт разработки, согласования и актуализации внутренних нормативных документов по кибербезопасности. Разработка и согласование проектной документации по кибербезопасности, разработка, внедрение и управление процессами кибербезопасности. Опыт мониторинга и анализа событий кибербезопасности. Опыт реагирования на инциденты кибербезопасности и их расследование. Составление отчетов и рекомендаций по устранению обнаруженных уязвимостей и инцидентов кибербезопасности. Условия: оформление на работу в полном соответствии с ТК РФ (бессрочный трудовой договор); полис ДМС со стоматологией после прохождения испытательного срока; корпоративные скидки на фитнес, изучение иностранных языков; современный, красивый и комфортный офис в БЦ "Верейская Плаза 3", ст. м. Давыдково (пешая доступность от метро), ст.м. Славянский Бульвар (бесплатный корпоративный шаттл от метро).