Ведущий специалист по информационной безопасности

Мы ищем Инициативного руководителя, готового решать задачи ИБ как самостоятельно, так и управляя небольшой командой, лично участвуя в операционных задачах. Человека, который умеет совмещать стратегическое видение и практическое исполнение. Не боится ручной работы, умеет взять инициативу и выстраивать процессы с нуля.​​​​​​​ Обязанности: Разработка, актуализация и контроль исполнения организационно-распорядительной документации по ИБ: политики, регламенты, инструкции, положения; Приведение ИТ-систем, производимых продуктов и документации к требованиям сертификаций МО, ФСТЭК, ФСБ; Интеграция безопасности в CI/CD-процессы и автоматизацию проверок; Подготовка документации, методики испытаний и сопровождение процессов сертификации продуктов компании регуляторами; Проведение и документирование анализа уязвимостей; Организация процессов SSDLC: статический и динамический анализ кода, управление зависимостями; Взаимодействие с разработкой и DevOps для внедрения практик обеспечения безопасности ИТ системы; Эксплуатация и обеспечение бесперебойной работы СЗИ: антивирусная защита, межсетевые экраны, системы обнаружения вторжений/предотвращения, DLP-системы; Организация и проведение внутренних проверок и аудитов системы ИБ, взаимодействие с регуляторами в ходе контрольных мероприятий; Участие в процедурах закупок и заключении договоров в соответствии с законодательством о закупках. Требования: Высшее техническое образование в области ИБ или ИТ очной формы обучения и стаж работы 3-5 лет в области прикладной ИБ; При наличии непрофильного образования - прохождение программы профессиональной переподготовки в области ИБ 360+ ч в соответствии с Приказом Минобрнауки № 1316; Знание и опыт применения нормативно-правовой базы РФ в области ИБ; Опыт разработки и экспертизы документов по ИБ: организационно-распорядительной, проектной и эксплуатационной документации, моделей угроз и нарушителя; Опыт администрирования средств защиты; Умение проводить аудит, тестирование на проникновение и анализ уязвимостей; Навыки работы с инструментами для анализа защищенности и тестирования на проникновение; Понимание интеграции безопасности в CI/CD-процессы и автоматизацию проверок; Опыт прохождения проверок ФСТЭК и ФСБ (как преимущество). Условия: Трудовой договор; Реальное влияние на техническую стратегию; Конкурентная зарплата по итогам собеседования; Офис в пешей доступности от м. Бауманская и Красносельская.