Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.
Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем архитектора информационной безопасности, T-shape специалиста, который знает и умеет многое, работает не только в консоли, но и знает о том, как договариваться с людьми.
Задачи
- Защита инфраструктуры — проектирование и реализация архитектуры безопасности: сегментация, управление доступом, защита каналов связи, hardening
- Мониторинг и реагирование — построение процессов обнаружения и расследования: от сигнала до вердикта и устранения первопричины
- Управление уязвимостями — полный цикл: выявление, приоритизация по риску, контроль устранения, верификация
- Процессы под ключ — создание процессов ИБ с нуля: от идеи и проектирования через пилот и внедрение до промышленной эксплуатации и оценки эффективности
- Автоматизация — устранение ручных операций: скрипты и интеграции для регулярных задач ИБ
- Комплаенс и аудит — обеспечение соответствия требованиям регуляторов, подготовка к проверкам, актуализация регламентов
- Влияние на решения — перевод технических рисков в понятные бизнесу последствия, согласование изменений с ИТ и смежными командами
Требования
- Опыт работы в качестве архитектора информационной безопасности от трёх лет
- Понимание работы сетей, операционных систем и принципов защиты инфраструктуры на уровне, достаточном для самостоятельного проектирования комплексной защиты сервисов и решения сложных инцидентов
- Понимание смежных областей: продуктовая безопасность, cloud native, разработка, процессы реагирования на инциденты и даже комплаенс
- Опыт создания процессов ИБ под ключ: от идеи («о, что-то работает не так и я хочу это изменить!») и проектирования через внедрение в инфраструктуру до ввода в эксплуатацию и оценки эффективности
