Инженер по информационной безопасности

Описание роли

Инженер по информационной безопасности будет отвечать за построение и развитие системы защиты информации в крупной EnergyTech компании, занимающейся разработкой ПО для моделирования месторождений нефти и газа. В этой роли вы будете формировать и внедрять процессы информационной безопасности с нуля, включая подготовку необходимой документации, стандартов и методик. Вашей задачей станет анализ текущего состояния безопасности, выявление уязвимостей и выстраивание архитектуры защиты для критичных систем компании. Инженер будет тесно взаимодействовать с командами разработки и DevOps, консультировать их по требованиям безопасности разрабатываемых продуктов и помогать в подготовке отчетов для сертификаций и аудиторов.

Особенности вакансии

Вы получите уникальный опыт внедрения ISO 27001 compliance с полного цикла: от составления политики безопасности до прохождения внешних аудитов. Роль предполагает постоянное улучшение процессов, работу с современными средствами защиты информации, такими как SIEM, DLP и методы автоматизированного мониторинга инцидентов. Ключевое преимущество – возможность самостоятельно выстроить внутреннюю политику безопасности, дать рекомендации по архитектуре и внедрить лучшие практики DevSecOps. Гибридный формат работы в офисе в Москве и возможность удаленной работы позволяют сочетать живое общение с гибким графиком.

О компании

Крупная IT-компания специализируется на создании программных продуктов для геологического моделирования и анализа месторождений нефти и газа. Организация активно инвестирует в инновационные технологии и безопасность, стремится получить международные сертификаты качества и соответствия. В коллективе ценят открытость, поддержку идей и профессиональный рост – специалисты регулярно участвуют в профильных конференциях и тренингах. Присоединившись к команде, вы получите доступ к передовым решениям в области кибербезопасности и возможности развития в смежных направлениях.