Эксперт по информационной безопасности

Что за роль

Эксперт по информационной безопасности участвует в защите существующих и новых ИТ-систем топливно-логистического оператора. Основной фокус — формулирование требований ИБ, выбор подходящих технических решений и помощь проектным командам в их внедрении с учётом сроков разработки.

Что предстоит делать

• Участвовать в Agile-командах и проектных группах как эксперт по защите информации.
• Формировать и обосновывать требования информационной безопасности к ИТ-системам.
• Подбирать решения, которые соответствуют требованиям ИБ и подходят под сроки Time2Market.
• Технически прорабатывать решения по защите информации и согласовывать их с участниками проектов.
• Помогать расследовать инциденты информационной безопасности.
• Участвовать в построении процессов ИБ при внедрении ИТ-систем.

Что потребуется

• Высшее техническое или профильное образование в области информационной безопасности.
• Опыт в ИБ от года; подойдут направления экспертизы ИБ, архитектуры ИБ, AppSec или DevSecOps.
• Знание одного или нескольких языков программирования.
• Понимание принципов работы DLP, WAF, IDS/IPS, межсетевых экранов, SIEM, VPN, proxy, сканеров уязвимостей и антивирусной защиты.
• Знание механизмов защиты ОС, СУБД, веб-серверов и сетевых протоколов; понимание уязвимостей и способов их эксплуатации.
• Знание администрирования Windows и Linux, сетей TCP/IP, стандартов OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, требований ФСТЭК и законодательства РФ.

Что важно знать

Работа сочетает техническую экспертизу, проектное взаимодействие и участие в расследовании инцидентов. Указаны график 5/2 с началом в 09:00 и окончанием в 18:00, в пятницу — до 16:45; после испытательного срока можно обсудить гибридный формат 50/50. Трудоустройство оформляется по ТК РФ, предусмотрены социальный пакет и годовой бонус до 20% от годовой зарплаты за отработанное время. Оклад обсуждается индивидуально.