Привет!
Trust Technologies — команда, которая уже больше 10 лет занимается важным делом: мы интегратор в сфере информационной безопасности. Помогаем гос. структурам и финансовым корпорациям защищать биометрию, критическую инфраструктуру, платежи и сети по всей России. Мы не просто продаём решения — мы собираем их в работающую, надёжную защиту под конкретные задачи заказчика.
Рынок ИБ растет и мы вместе с ним, в связи с чем приглашаем в команду Ведущего инженера по информационной безопасности (направление: сетевая безопасность)
Круг задач:
Роль ГИП в проектах по защите ПДн, КИИ, ГИС:
- Анализ требований к обеспечению необходимого уровня информационной безопасности, контроль аудита инфраструктуры заказчика;
- Общение с заказчиком: уточнение требований, согласование решений, демонстрация результатов;
- Руководство командой инженеров на проекте: постановка задач, контроль результатов, наставничество;
- Взаимодействие с вендорами для согласования решений и снятия тех.рисков;
- Организация и сопровождение внедрения СОИБ по сетевой безопасности:
- Внедрение комплексных систем защиты информации с учётом требований ФСТЭК, ФСБ, законодательства РФ и лучших практик противодействия киберугрозам;
- Внедрение тех.решений в инфраструктуру заказчика, взаимодействие с вендорами/дистрибьюторами;
- Разработка техдокументации согласно требованиям ГОСТ 34 (ТП, РД и ЭД);
- Проведение приёмо-сдаточных испытаний;
- Проведение работ в инфраструктуре заказчика (включая командировки по РФ на удаленные объекты);
- Подготовка и проведение аттестации (оценки соответствия) объектов информатизации по требованиям ФСТЭК России;
- Пресейл-активности: подготовка спецификаций, участие в разработке ТКП, расчёт трудозатрат и бюджетных оценок;
Как понять, что ты подходишь:
Ты обладаешь следующими техническими знаниями:
- Имеешь 3+ года опыта с похожим функционалом в ИТ/ИБ;
- Есть опыт внедрения и администрирования СЗИ для обеспечения безопасности АРМ и сетевой безопасности, понимаешь принципы и особенности их работы;
- Имеешь опыт администрирования и настройки сетевого оборудования, плотно работал с ЛВС, понимаешь и разбираешься в особенностях основных сетевых протоколов;
- Обладаешь уверенными знаниями в сетевых и серверных технологиях, системах бэкапирования и виртуализации;
- Глубоко разбираешься в технологиях: NGFW, WAF, VPN;
- Внедрял и администрировал СЗИ вендоров: Kaspersky, Positive Technologies, Код Безопасности, UserGate, Инфотекс, КриптоПро;
- Знаешь основные требования регуляторов в области ИБ: ФСТЭК, ФСБ, ЦБ РФ (149-ФЗ, 152-ФЗ, 187-ФЗ, Приказы 17, 21, Приказ 378, ГОСТ Р 57580.1 и др.), а также ISO 27001;
- Есть опыт построения СОИБ, создания и модернизации ИБ-инфраструктуры, а также разработки проектной и рабочей документации (желательно по ГОСТ 34);
- Понимаешь, что такое риск ИБ: из чего складывается, причины, типы, умею оценивать риски и формулировать требования;
- Умеешь составлять спецификации и технические предложения исходя из пожеланий заказчика и требований законодательства РФ.
Что ты получаешь от нас:
- Настоящую команду, в которой есть место качественным результатам, взаимовыручке и поддержке.
- Компанию, которая умеет не только хорошо работать, но и отдыхать. Нам комфортно и в офисе собраться, и во вне отдохнуть (шашлыки, сплавы, волейбол, квесты и пр.).
- Мы камерная компания и поэтому каждый имеет реальную возможность профессионального развития;
- Непрерывный апгрейд знаний в ИБ: продукты топовых вендоров, сертификация, курсы.
Мы понимаем, что реализация невозможна, если нет опоры и мы поддерживаем стандарт качества, куда входит:
- забота о финансовой стабильности: рыночная заработная плата (оклад и премиальная часть);
- забота о здоровье: ДМС, страхование от несчастных случаев;
- забота о возможности реализовать свои права и свободы: аккредитация ИТ, соблюдение трудового и налогового законодательства;
- забота о времени: предсказуемый график работы.