Стажер по информационной безопасности в компании Т1 Иннотех. Роль включает внедрение и сопровождение средств защиты информации в облачных инфраструктурах, а также участие в проектировании систем безопасности.

Что предстоит делать

• Внедрять средства защиты информации в облачную инфраструктуру и их сопровождение
• Управлять уязвимостями в информационной инфраструктуре совместно с ИТ-подразделением
• Осуществлять мониторинг информационной безопасности информационной инфраструктуры
• Принимать участие в проектировании систем информационной безопасности
• Планировать задачи направления ИБ и контролировать сроки их выполнения
• Разрабатывать и вести внутреннюю нормативную и техническую документацию
• Собирать и анализировать требования законодательства в области ИБ

Что потребуется

• Высшее или неполное высшее образование по специальности «Информационная безопасность»
• Понимание принципов защиты информации и сетевых технологий
• Знание структуры российского законодательства в области ИБ
• Аналитический склад ума и внимание к деталям
• Знание английского языка на уровне чтения технической документации
• Желание развиваться в сфере информационной безопасности

Что важно знать

Это стажировка с возможностью изучения современных технологий защиты информации и работы с нормативной документацией. Роль предполагает гибридный формат работы и возможность профессионального роста.

Вакансия юриста по персональным данным в компании Т1 Иннотех. Основная задача заключается в обеспечении законности обработки персональных данных в рамках холдинга. Специалист будет заниматься юридическим анализом проектов и сервисов, а также подготовкой необходимых документов.

Что предстоит делать

• обеспечение деятельности компании при работе с персональными данными;
• юридический анализ и документальное оформление;
• проведение юридического анализа проектов и сервисов, в рамках которых осуществляется обработка ПДн;
• составление договоров, пользовательских соглашений, согласий на обработку ПДн;
• проведение аудитов обработки ПДн во всех подразделениях и бизнес-единицах Холдинга Т1;
• согласование внутренних процессов Холдинга, доработок / изменений программного обеспечения и бизнес-процессов в части организации работы с ПДн.

Что потребуется

• высшее юридическое образование;
• опыт работы от 2 лет в части работы с персональными данными;
• умение разрабатывать согласия, политики обработки ПДн;
• опыт проведения аудитов обработки ПДн;
• уверенное знание законодательства о персональных данных;
• знание английского языка (Intermediate и выше) как преимущество.

Что важно знать

Компания предлагает ДМС с телемедициной и стоматологией, участие в конференциях и бесплатное обучение. Оклад будет определён по итогам интервью.

Роль T&D партнера в компании Т1 Иннотех предполагает активное взаимодействие с руководителями бизнеса и HRBP для понимания потребностей в развитии сотрудников. Основная задача заключается в диагностике запросов, формировании карты потребностей и разработке концепций решений для обучения и развития.

Что предстоит делать

• Поддерживать контакт с руководителями бизнеса и ключевыми заказчиками для понимания их ожиданий
• Проводить диагностику запросов через интервью и анализ бизнес-целей
• Формировать и актуализировать карту потребностей по подразделениям
• Разрабатывать концепции решений, включая целевую аудиторию и ожидаемые результаты
• Подбирать инструменты для обучения и оценки
• Готовить брифы для внутренних и внешних экспертов
• Оценивать качество услуг подрядчиков и собирать обратную связь

Что важно знать

Компания предлагает гибкий рабочий день и комфортные офисы, а также интересные задачи и конкурентную заработную плату. В офисе, удаленно или в гибридном формате. Дополнительные выходные и материальная помощь также входят в пакет предложений.

Инженер SIEM отвечает за администрирование SIEM-системы в крупном распределенном кластере. В этой роли необходимо подключать новые источники данных, разрабатывать парсеры и обеспечивать интеграцию с другими системами безопасности.

Что предстоит делать

• Администрировать SIEM-систему в распределенном кластере
• Подключать новые источники данных
• Разрабатывать и настраивать парсеры для обработки данных
• Контролировать поступление событий и их отображение в системе
• Интегрировать SIEM-систему с другими системами
• Масштабировать систему в соответствии с потребностями
• Оптимизировать работу компонентов системы для повышения производительности
• Разрабатывать и поддерживать техническую документацию
• Участвовать в пилотировании новых решений по мониторингу ИБ

Что потребуется

• Понимание архитектуры SIEM-систем
• Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK)
• Знание процессов журналирования событий и опыт их сбора
• Опыт написания парсеров и работы с языками программирования (Python, Bash, PowerShell)
• Опыт администрирования Unix- и Windows-серверов
• Знание сетевых протоколов и принципов информационной безопасности

Что важно знать

Роль предполагает активное взаимодействие с различными системами и требует глубокого понимания принципов работы SIEM. Это отличная возможность для специалистов, стремящихся развиваться в области информационной безопасности.

Руководитель направления отвечает за управление командой и развитие платформы IRP/SOAR. Важной задачей будет обеспечение стабильной работы системы и интеграция с другими решениями.

Что предстоит делать

• Управление командой: постановка задач, планирование загрузки, проведение встреч и оценка эффективности.
• Настройка и развитие платформы IRP/SOAR: мониторинг производительности, устранение узких мест и интеграция с SIEM, EDR.
• Участие в разработке регламентов и ведение документации по процессам.
• Взаимодействие с командами SOC и консультирование смежных подразделений.

Что потребуется

• Практический опыт администрирования IRP/SOAR решений.
• Понимание процессов ИБ и реагирования на инциденты.
• Опыт настройки интеграций и базовые навыки программирования.
• Знание протоколов и стандартов: REST API, JSON, XML.

Что важно знать

Роль требует высокой ответственности за работу системы и взаимодействия с различными командами. Необходим опыт внедрения IRP/SOAR «с нуля».

Роль включает управление командой, занимающейся сопровождением систем реагирования. Вы будете отвечать за планирование задач, оценку эффективности, развитие компетенций сотрудников и создание продуктивной рабочей атмосферы.

Что предстоит делать:
• Управление командой (3+ человека): постановка задач и контроль их выполнения;
• Настройка и развитие платформы IRP/SOAR: обеспечение стабильной работы и интеграция с другими системами;
• Участие в разработке регламентов, инструкций и SLA;
• Ведение технической документации и подготовка отчетов о работе команды;
• Взаимодействие с командами SOC и вендорами IRP/SOAR.

Что важно знать

Вакансия требует практического опыта работы с IRP/SOAR решениями и понимания процессов информационной безопасности. Вы будете работать в офисе, а зарплата обсуждается на собеседовании, что позволяет гибко подходить к условиям.

Ведущий инженер по сетевой безопасности отвечает за развитие и поддержку ИТ-инфраструктуры банка, включая задачи внешних взаимодействий с использованием ГОСТ шифрования. Основные обязанности включают разработку документации на ИТ-системы и оптимизацию инфраструктурных решений.

Что предстоит делать:
• Развивать и поддерживать ИТ-инфраструктуру банка с использованием ГОСТ шифрования;
• Разрабатывать документацию и спецификации для сетевого оборудования;
• Оптимизировать и модернизировать сетевые решения;
• Проектировать решения для обеспечения внешних взаимодействий;
• Устранять неисправности на сети в качестве 3-й линии поддержки;
• Разрабатывать инструкции и обучать специалистов 2-й линии поддержки;
• Заводить заявки на неисправности оборудования у контрагентов;
• Постановка задач подрядным организациям.

Что важно знать

Роль требует глубоких знаний в области сетевой безопасности и опыта работы с телекоммуникационным оборудованием. Опыт работы с отечественными системами и знание протоколов безопасности являются важными требованиями. Это позиция с высокой ответственностью и возможностью влиять на безопасность ИТ-инфраструктуры банка.

Ведущий инженер по сетевой безопасности отвечает за развитие и поддержку ИТ-инфраструктуры Банка, включая задачи внешних взаимодействий с использованием ГОСТ шифрования. Основные обязанности включают проектирование решений для обеспечения безопасности, устранение неисправностей и подготовку документации.

Что предстоит делать:

• Развитие и поддержка ИТ-инфраструктуры, относящейся к внешним взаимодействиям; • Разработка документации на ИТ-системы и подготовка спецификаций; • Оптимизация и модернизация сетевых решений; • Проектирование решений с учетом требований информационной безопасности; • Устранение неисправностей на сети; • Обучение специалистов 2-й линии поддержки; • Заведение заявок по неисправностям оборудования; • Постановка задач подрядным организациям.

Что важно знать

Роль требует уверенного опыта работы с телекоммуникационным оборудованием и знание протоколов безопасности. Это позиция с высокой ответственностью, где важна техническая экспертиза и способность к обучению других специалистов.

Аналитик SOC будет заниматься разработкой сценариев выявления инцидентов информационной безопасности и их тестированием. Основные задачи включают написание и поддержку правил корреляции в SIEM, исследование угроз и эмуляцию векторов атак.

Что предстоит делать:

• Разработка сценариев выявления инцидентов ИБ (use cases) • Написание и поддержание правил корреляции в SIEM • Тестирование правил корреляции • Исследование угроз и эмуляция атак • Поддержание репозитория сценариев выявления инцидентов ИБ • Участие в подключении новых источников к SIEM.

Что важно знать

Роль требует уверенных знаний операционных систем и сетевых технологий, а также опыта работы с SIEM-системами. Это отличная возможность для специалистов, желающих развиваться в области кибербезопасности.

Инженер DLP отвечает за внедрение, настройку и сопровождение систем предотвращения утечек конфиденциальной информации. Роль включает администрирование DLP-систем, мониторинг состояния серверов и составление документации.

Что предстоит делать:

• Внедрение, настройка и сопровождение DLP-систем. • Администрирование DLP-систем: распространение агентов, разработка конфигураций и правил, решение конфликтов в работе ПО. • Настройка и мониторинг состояния серверов. • Составление документации (инструкции, планы, ТЗ, схемы) по системам предотвращения утечек конфиденциальной информации. • Анализ эксплуатации инфраструктуры компании в сегменте DLP-систем и внесение предложений по улучшению процессов.

Что важно знать

Идеальный кандидат должен иметь знания сетевых технологий и принципов организации локально-вычислительных сетей, а также опыт администрирования серверных операционных систем Windows. Понимание рисков информационной безопасности и возможных каналов утечек информации также является важным аспектом. Работая в компании Т1 Иннотех, вы сможете развивать свои навыки в области информационной безопасности и участвовать в интересных проектах.