В этой роли Lead Security Engineer вы будете отвечать за внедрение и развитие системы многофакторной аутентификации, а также за организацию харденинга ИТ-активов и контроль их соответствия политикам безопасности. Позиция требует архитектурного мышления в области сетевой безопасности и управления процессами информационной безопасности.

Что предстоит делать

• Внедрение и развитие системы многофакторной аутентификации
• Организация харденинга ИТ-активов и контроль соответствия политикам безопасности
• Оптимизация работы системы антивирусной защиты
• Выстраивание многоуровневой системы учетных записей

Что потребуется

• Архитектурное мышление в области сетевой безопасности
• Технические компетенции в организации харденинга ИТ-инфраструктуры
• Опыт работы со средствами защиты информации (АВЗ, NGFW, WAF и пр.)
• Опыт построения процессов ИБ «с нуля» или кардинальной перестройки существующих
• Готовность к найму, обучению и управлению
• Способность аргументировать решения с учетом потребностей бизнеса

Что важно знать

Роль требует системного мышления и аналитического подхода, а также умения выстраивать коммуникации с различными участниками процесса, включая разработчиков и топ-менеджмент. Это возможность влиять на стратегию безопасности компании.

Вакансия для инженера по администрированию средств защиты информации, работающего на первой и второй линиях поддержки. Основная задача — обеспечение безопасности информационных систем компании и поддержка пользователей в вопросах защиты данных.

Что предстоит делать

• обеспечивать техническую поддержку систем защиты информации
• анализировать и устранять инциденты в области информационной безопасности
• работать с пользователями по вопросам защиты данных и систем
• участвовать в настройке и администрировании средств защиты информации
• проводить мониторинг и анализ угроз безопасности

Что важно знать

Роль требует хороших знаний в области информационной безопасности и технической поддержки. Ожидается работа в команде, взаимодействие с другими отделами и специалистами по безопасности.

Интеграционный архитектор отвечает за проектирование и внедрение систем защиты информации в компании. Это ключевая роль, требующая глубокого понимания технологий интеграции и защиты данных.

Что предстоит делать

• Разрабатывать архитектуру интеграционных решений для систем защиты информации
• Анализировать и оптимизировать существующие интеграционные процессы
• Сотрудничать с командами разработки и безопасности для обеспечения надежности систем
• Участвовать в проектировании и тестировании новых решений
• Обеспечивать соответствие интеграционных решений стандартам безопасности

Что важно знать

Это роль с высокой ответственностью, требующая навыков работы с системами защиты информации и интеграции. Ожидается, что кандидат будет активно участвовать в разработке и внедрении новых технологий в компании.

Инженер кибербезопасности отвечает за настройку и сопровождение средств защиты информации в компании. Роль включает в себя контроль работы систем защиты, анализ инцидентов и участие в расследованиях киберугроз.

Что предстоит делать

• Настраивать и сопровождать средства защиты информации: антивирусные решения, межсетевые экраны, системы обнаружения вторжений, СКЗИ
• Контролировать корректность работы средств защиты и устранять недостатки в их конфигурации
• Участвовать во внедрении новых механизмов защиты информации
• Анализировать события информационной безопасности и выявлять признаки атак
• Участвовать в расследовании инцидентов кибербезопасности
• Выполнять анализ результатов сканирований защищенности и формировать рекомендации
• Контролировать устранение выявленных уязвимостей
• Проверять выполнение требований нормативных документов по кибербезопасности
• Участвовать в проведении проверок и аудитов безопасности

Что потребуется

• Высшее образование по направлению «Информационная безопасность» или профильная переподготовка
• Опыт работы в сфере информационной безопасности от 3 лет
• Практический опыт администрирования средств защиты информации (SIEM, NGFW, WAF и пр.)
• Знание операционных систем Windows/Linux на уровне администрирования
• Понимание сетевых технологий и протоколов
• Опыт расследования инцидентов кибербезопасности

Что важно знать

Роль требует высокой ответственности, так как ошибки могут привести к серьезным последствиям для безопасности компании. Инженер будет работать в гибридном формате, что позволяет сочетать офисные и удаленные задачи.

Данная позиция подразумевает работу в качестве архитектора по информационной безопасности в проектах защиты информации. Специалист будет отвечать за формирование требований, управление процессами администрирования и разработку документации по системам защиты информации.

Что предстоит делать

• Работа в проектах по защите информации в роли архитектора по информационной безопасности
• Участие в формировании требований по защите информации
• Управление процессами администрирования средств защиты информации
• Подготовка/участие в разработке спецификаций, технико-коммерческого предложения и технических заданий
• Анализ технической документации и выявление потребностей заказчика
• Организация процессов в области информационной безопасности
• Управление процессами модернизации комплексной системы защиты информации

Что потребуется

• Высшее образование в области информационной безопасности или переподготовка от 500 часов
• Знание нормативной документации и требований законодательства в сфере ИБ
• Опыт построения систем информационной безопасности на базе ПО и оборудования
• Понимание модели OSI и принципов работы сети
• Знание ОС на базе Linux и MS Windows
• Наличие отраслевых сертификатов будет плюсом

Что важно знать

Роль требует глубоких знаний в области информационной безопасности и навыков управления проектами. Специалист будет взаимодействовать со смежными подразделениями и заказчиками, участвовать в лицензировании и сертификации.

Стажер в области информационной безопасности в компании Ростелеком. Роль предполагает участие в эксплуатации систем защиты информации и взаимодействие с блоком информационной безопасности. Вы будете заниматься формированием артефактов, подтверждающих выполнение требований.

Что предстоит делать:

• Эксплуатация систем защиты информации; • Взаимодействие с блоком информационной безопасности ПАО «Ростелеком»; • Формирование артефактов, подтверждающих выполнение требований.

Что важно знать

Роль стажера предполагает возможность получения опыта в крупной компании с возможностью карьерного роста в области информационной безопасности. Это отличная возможность для тех, кто хочет начать свою карьеру в IT-сфере и получить практические навыки в эксплуатации систем защиты информации.

Администратор DLP-систем отвечает за настройку и сопровождение системы защиты от утечек конфиденциальной информации. Важная задача заключается в контроле целостности инфраструктуры DLP, мониторинге её работоспособности и производительности.
Что предстоит делать:
• Администрирование, настройка и сопровождение системы DLP
• Контроль целостности инфраструктуры и мониторинг производительности
• Анализ журналов и выявление аномалий в работе системы
• Подготовка отчетов о состоянии защищенности информации
• Участие в разработке инструкций и регламентов работы
• Проведение расследований инцидентов информационной безопасности.

Что важно знать

Роль требует глубокого понимания принципов работы DLP-систем и навыков настройки политик безопасности. Ожидается, что кандидат сможет интегрировать решения с корпоративными системами и обеспечивать высокий уровень безопасности данных.

В этой роли вы будете отвечать за руководство отделом защиты ИТ-активов и управление системами информационной безопасности. Ваша задача будет заключаться в организации и обеспечении администрирования, поддержке и развитии систем информационной безопасности, таких как межсетевые экраны, системы удаленного доступа и защиты конечных точек.

Что предстоит делать:
• Руководить подразделением из 5 человек.
• Организовывать и обеспечивать техническую поддержку систем информационной безопасности.
• Выявлять и реагировать на инциденты информационной безопасности, повышая эффективность внутреннего SOC.
• Участвовать в тестировании и внедрении новых систем защиты.
• Разрабатывать сценарии обнаружения инцидентов и совершенствовать механизмы защиты.
• Исполнять требования законодательства в области защиты информации.

Почему вакансия может быть интересна

Эта позиция предлагает возможность работать с современными системами информационной безопасности и участвовать в развитии эффективных методов защиты. Вы получите опыт работы в крупной компании, а также возможность влиять на процессы управления информационной безопасностью и защищать ИТ-активы на всех уровнях.

О компании Юнипро

Юнипро — это крупная энергетическая компания, работающая в сфере производства и распределения электроэнергии. Компания активно внедряет современные технологии и системы для обеспечения безопасности своих ИТ-активов.

Тимлид отдела защиты ИТ-активов отвечает за руководство командой из 5 человек и организацию эффективного функционирования систем информационной безопасности. Основная задача — это обеспечение администрирования и технической поддержки, а также развитие систем, таких как системы межсетевого экранирования, защиты конечных точек и управления доступом.

Что предстоит делать:
• Руководить подразделением из 5 человек.
• Организовывать администрирование и техническую поддержку систем ИБ.
• Выявлять и реагировать на инциденты информационной безопасности.
• Участвовать в тестировании и внедрении новых систем ИБ.
• Разрабатывать сценарии обнаружения инцидентов ИБ и совершенствовать средства защиты.
• Подготавливать отчеты и аналитические материалы по вопросам обеспечения информационной безопасности.

Почему вакансия может быть интересна

Эта позиция предлагает возможность влиять на ключевые аспекты информационной безопасности компании, включая управление инцидентами и развитие систем защиты. Роль требует высокой квалификации и предоставляет возможность работать с современными технологиями в области защиты информации.

Руководитель группы сетевой безопасности отвечает за управление командой из 5-15 инженеров, обеспечивая выполнение контрактных обязательств и развитие сотрудников. Эта роль включает в себя планирование загрузки команды, контроль качества реализации проектов и пресейла, а также взаимодействие с заказчиками.

Что предстоит делать:

• Управление организационной структурой группы инженеров разного уровня компетенций. • Оценка работы сотрудников и предоставление обратной связи. • Формирование требований к квалификации сотрудников и обеспечение их развития. • Подбор и адаптация специалистов группы. • Участие в продвижении решений группы.

Почему вакансия может быть интересна

Данная позиция предлагает возможность влиять на развитие команды и качество проектов в области сетевой безопасности. Это отличная возможность для профессионалов, стремящихся к карьерному росту в динамично развивающейся области информационной безопасности.