Центр информационной безопасности приглашает опытных IT-инженеров по информационной безопасности. Работа с командами разработки, консультирование при создании корпоративных ИТ-решений, развитие практик ИБ и повышение осведомленности сотрудников.
Ключевая задача: Повышение уровня безопасности в существующих и создаваемых системах.
Основные обязанности:
- Участие в Agile-командах и проектных группах в качестве эксперта по защите информации
- Формирование и обоснование требований информационной безопасности к ИТ-системам
- Поиск решений, отвечающих требованиям безопасности и подходящих под Time2Market
- Техническая проработка и согласование решений по защите информации в ИТ-системах
- Помощь в расследовании инцидентов информационной безопасности
- Участие в построении процессов ИБ при внедрении ИТ-систем
Обязательные требования:
- Высшее профильное образование (техническое или ИБ)
- Профильный опыт от года (эксперт ИБ, архитектор ИБ, AppSec, DevSecOps)
- Знание одного или нескольких языков программирования
- Понимание принципов работы DLP, WAF, IDS, IPS, FW, SIEM, VPN, proxy, сканеров уязвимостей, систем антивирусной защиты
- Понимание механизмов защиты ОС, СУБД, веб‑серверов, сетевых протоколов
- Знание типовых уязвимостей и способов их эксплуатации
- Фундаментальные знания IT: администрирование серверов (Windows, Linux), работа сети на TCP/IP
- Знание стандартов и практик в области защиты информации (OWASP, PCI DSS, CIS, NIST, ISO, ГОСТ, РД ФСТЭК, законодательство РФ)
Условия:
- Место работы: г. Санкт-Петербург, Виленский пер., д. 14
- График: 5/2, 09:00 - 18:00 (пт до 16:45)
- После испытательного срока обсуждается гибридный формат работы (50/50)
- Трудоустройство по ТК РФ
- Оклад: от 190 000 до 217 000 руб.
- Годовой бонус (до 20% от годовой зп за отработанное время)
- Социальный пакет, ДМС со стоматологией и страхование жизни