Обязанности:

  • Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации.
  • Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов.
  • Участие в проектировании и развитии архитектуры информационной безопасности: определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем.
  • Оценка рисков информационной безопасности, разработка моделей угроз и определение необходимых мер защиты.
  • Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении.
  • Контроль соответствия проектируемых и внедряемых информационных систем требованиям информационной безопасности.
  • Сопровождение выполнения применимых требований законодательства РФ в области защиты информации и персональных данных.
  • Взаимодействие с ИТ-подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации.
  • Участие в подготовке к аттестации, оценке соответствия и внешним проверкам; сопровождение устранения выявленных недостатков.
  • Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Требования:

  • Высшее образование в области информационной безопасности или информационных технологий.
  • Опыт работы в информационной безопасности от 3 лет, включая организационное обеспечение ИБ и участие в проектах по построению или развитию систем защиты информации.
  • Практический опыт разработки и внедрения организационно-распорядительной документации по информационной безопасности.
  • Знание законодательства РФ в области защиты информации, включая 152-ФЗ и применимые требования ФСТЭК России и ФСБ России.
  • Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты.
  • Понимание архитектуры информационной безопасности корпоративной ИТ-инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем.
  • Знание назначения и принципов работы NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации.
  • Понимание принципов функционирования сетевой и серверной инфраструктуры, систем виртуализации и хранения данных.
  • Умение разрабатывать и обосновывать требования к защите информационных систем и взаимодействовать с техническими специалистами при проектировании и внедрении решений.

Условия: гибридный формат работы, Москва. Зарплата от 320 000 ₽.