Инженер по информационной безопасности

Описание роли

В роли инженера по информационной безопасности вы станете ключевым специалистом, отвечающим за построение и развитие системы защиты корпоративных данных и инфраструктуры. Вы будете формировать и внедрять процессы информационной безопасности с нуля, разрабатывать и поддерживать внутренние стандарты, руководствуясь международными требованиями ISO 27001. Ежедневная работа будет включать подготовку документов для аудитов и сертификаций, анализ текущего состояния безопасности, выявление наиболее критичных уязвимостей и проектирование архитектуры информационной защиты. Вы будете внедрять современные средства защиты (SIEM, DLP, системы управления уязвимостями, межсетевые экраны), обеспечивать соответствие политик требованиям регуляторов и клиентов, а также готовить отчётность для руководства.

Одной из важных задач станет взаимодействие с командами разработки и DevOps: вы будете консультировать инженеров по вопросам внедрения безопасных практик и проверять соответствие продуктов стандартам безопасности. Также вы окажете поддержку при заполнении ISO 27001 compliance-опросников клиентов и подготовке документации для внешних аудиторов.

Уникальность вакансии

* Постройка процессов информационной безопасности «с нуля» в крупном проекте нефтегазовой отрасли, что даст опыт работы с высоконагруженными системами и чувствительными данными.
* Гибридный формат работы: сочетание офиса в Москве и удалёнки, возможность гибко планировать своё время.
* Взаимодействие с лучшими DevOps-инженерами и разработчиками, участие в разработке архитектурных решений и внедрении автоматизированных процессов защиты.
* Возможность прохождения профильных сертификаций за счёт компании и участия в конференциях по информационной безопасности.
* Конкурентная компенсация и комфортный социальный пакет в соответствии с ТК РФ.

О компании

Крупная IT-компания специализируется на разработке программного обеспечения для моделирования месторождений нефти и газа. Продукты компании применяются в более чем 20 странах, помогают заказчикам оптимизировать разработку и эксплуатацию месторождений. В компании ценят профессионализм, инновационный подход и долгосрочное сотрудничество: сотрудники работают в междисциплинарных командах, обмениваются опытом и регулярно участвуют в отраслевых мероприятиях. Корпоративная культура строится на открытости, поддержке инициатив и поощрении постоянного развития специалистов.