Обязанности:
Консоль.Про аккредитованная Минцифрой IT-компания, официальный партнер ФНС, резидент Сколково. Мы помогаем бизнесу удобно и безопасно сотрудничать с внештатными исполнителями. Наши клиенты — лидеры в своих отраслях: Додо Пицца, Магнит-Доставка, Ситидрайв, Ясно, Юмакс (Maximum Education), Этажи, eLama и другие. Консоль сейчас — это 220+ сотрудников, 1100+ компаний — клиентов, более 1 млн. исполнителей, которые пользуются нашим продуктом. Мы постоянно совершенствуемся, объективно смотрим на реальность, ценим проактивность и поддерживаем энтузиастов своего дела. Чем будешь заниматься в Консоли: Обеспечение безопасности приложения и инфраструктуры: управление средствами защиты, мониторинг событий безопасности, реагирование на инциденты, рекомендации по system hardening для ОС, СУБД, облачных платформ и контейнеров. Развитие и внедрение систем ИБ: реализация проектов по улучшению уровня информационной безопасности компании. Проактивное управление рисками: управление уязвимостями, обеспечение защиты доступа, минимизация рисков утечек данных и атак. Интеграция ИБ в процессы разработки и инфраструктуры: участие в DevSecOps, внедрение best practices для безопасной разработки и эксплуатации. Работа с командой информационной безопасности: управление, развитие и обучение сотрудников отдела ИБ, постановка задач и контроль их выполнения. Лидерство в проектах по импортозамещению инфраструктуры: замена зарубежных решений, таких как Google Workspace, на локальные или отечественные аналоги с сохранением функциональности и уровня безопасности. Взаимодействие с внешними экспертами: организация и сопровождение аудитов, тестов на проникновение, программ bug bounty и оценок соответствия требованиям (PCI DSS, ФЗ-152, ISO27001). Повышение культуры информационной безопасности: проведение тренингов для сотрудников и подрядчиков, контроль соблюдения внутренних политик ИБ. Реализация и поддержка мониторинга: внедрение NGFW, SIEM, DLP, контроль событий и их аналитика. Что мы ожидаем: Экспертные знания в системном администрировании и защите инфраструктуры: опыт работы с Linux, настройка систем безопасности, разработка решений для защиты веб-приложений и сетей; Понимание принципов работы и устройства web-приложений; Понимание принципов построения микросервисной архитектуры (Docker, k8s); Глубокое понимание принципов ИБ: знание атак и способов защиты (OWASP TOP-10, MITRE ATT&CK, hardening), а также опыт в разработке решений для контейнерных виртуализаций и облаков. Практический опыт в проектировании и поддержке систем защиты: NGFW, VPN, SIEM, DLP. Практический опыт работы с системами класса Identity Provider (IdP) Навыки автоматизации: знание одного из языков (bash, python, go) для автоматизации рутинных задач. Понимание сетевой архитектуры: опыт работы с сетевыми протоколами и методами защиты на уровнях модели OSI. Навыки управления инцидентами: опыт расследования инцидентов, документирования и внедрения решений для предотвращения их повторения. Результативность и ориентация на бизнес: способность адаптировать решения под задачи компании, находить баланс между безопасностью и удобством работы. Лидерство в проектах по импортозамещению инфраструктуры: опыт замены зарубежных решений, таких как Google Workspace, на локальные или отечественные аналоги с сохранением функциональности и уровня безопасности. Что ждать от нас: Опыт работы в ИБ не менее 5 лет; Участие в проекте, который активно развивается и нацелен на лидерство в своей нише; Возможность построить системную защиту с использованием передовых технологий и подходов; Работа в команде, где ценят инициативу, профессионализм и результат; Отсутствие бессмысленной бюрократии и излишнего формализма; Прозрачная система мотивация оклад от 400 тыс + квартальная премия; Оформление по ТК РФ; Гибридный формат работы (1-2 дня в офисе)Похожие вакансии
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
Агрохолдинг Просторы
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
Ок Софт
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
ДОМИНАНТ ГК
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
Контакт-центр CallTraffic
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
DARKSIDE CORPORATION
Руководитель отдела информационной безопасности
Договорная
Москва. Станции метро: Белорусская
Олимп Клиник