Реализация проектов в области ИБ

Ищем Java разработчика, т.к. расширяем команду в B2G проект в сфере информационной безопасности.

Процесс: Kanban, дэйли.
Инструментарий: Jira - для задач, Confluenсe - для документации, GitLab - для хранения кода и CI/CD.
Стек: Java 17, Spring, Hibernate, PostgreSQL, Redis/Hazelcast, RabbitMQ/ActiveMQ.

Задачи

• Разработка компонентов микросервисной архитектуры;
• Участие в принятии архитектурных решений;
• Участие в разборе обращений в рамках работы 3 линии техподдержки;
• Проектирование API;
• Рефакторинг и оптимизация кода;
• Проведение Code review.

От Вас

• Опыт коммерческой разработки на Java от 2-х лет;
• Хорошее знание Java Core, стандартной библиотеки и структур данных;
• Знание и опыт работы с Java-фреймворками Spring и ORM;
• Опыт работы с СУБД в качестве разработчика;
• Понимание принципов работы многопоточных приложений;
• Глубокие знания современных информационных технологий (клиент-серверная архитектура, синхронное/асинхронное взаимодействие, сетевые протоколы, DevOps и т. д.);
• Умение разбираться в чужом коде;
• Знание жизненного цикла ПО, понимание принципов разработки, внедрения и эксплуатации ПО.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидкиот компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Мониторинг и анализ событий с источников в инфраструктуре защищаемого объекта и инцидентов ИБ, выявление аномалий;
• Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
• Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих.

От Вас

• Понимание основ информационной безопасности;
• Опыт администрирования ОС Windows/Unix;
• Навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов(bash/python/powershell);
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP10, CVE, MITRE ATT&CK, Cyber Kill Chain);
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений;
• Умение грамотно формулировать свои мысли;
• Знание английского языка на уровне чтения технической документации

Будет плюсом

• Умение интерпретировать собранные данные, выявлять аномальную активность, атаки, уязвимости;
• Опыт работы в сфере информационной безопасности по одному из следующих направлений: мониторинг информационной безопасности, расследование инцидентов информационной безопасности, построение и улучшение систем мониторинга ИБ;
• Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic, ArcSight);
• Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
• Опыт участия в разборе атак;
• Опыт участия в CTF.

От нас

• Сменный график, в неделю необходимо отрабатывать не менее 5 смен. Опции по сменам:
  • с 00:00 до 08:00,
  • с 08:00 до 16:00,
  • с 16:00 до 00:00;
• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Выявление потребностей Заказчика по созданию SOC;
• Участие в работах по созданию/модернизации SOC у Заказчиков;
• Выстраивание процессов по мониторингу, регистрации и реагированию на инциденты ИБ;
• Декомпозиция работ по созданию SOC;
• Разработка функциональных требований и архитектуры технических средств SOC, включая решения класса SIEM и IRP;
• Проектирование решений и участие в работах по внедрению/модернизации решений класса SIEM и IRP;
• Разработка ТКП, ТТ, ТЗ, ТЭО, спецификаций и бюджетных оценок;
• Постановка задач исполнителям на выполнение работ в зоне ответственности;
• Разработка и документирование совместно с исполнителями организационных и технических решений, обеспечивающих реализацию требований к создаваемым SOC;
• Проведение пилотных проектов демонстрации возможностей решения Заказчику;
• Поиск и техническая проработка перспективных решений в области ИБ

От Вас

• Понимание ключевых процессов ИБ, включая управление ИТ-активами, управление уязвимостями, мониторинг событий ИБ, управление инцидентами ИБ, реализуемых в SOC;
• Опыт проектирования и внедрения, как минимум, одного из решений: ArcSight, QRadar, Splunk, MaxPatrol SIEM, R-Vision, Security Vision;
• Опыт разработки сценариев реагирования на инциденты ИБ;
• Понимание принципов функционирования решений следующих классов: UBA/UEBA, Threat Intelligence, Vulnerability Management, Sandbox, EDR, NTA, визуализация данных.
• Опыт программирования на скриптовых языках (будет преимуществом);
• Опыт администрирования Windows/Unix–систем и СУБД (будет преимуществом);
• Знание нормативно-методической документации в области ГосСОПКА (будет преимуществом);
• Знание английского языка на уровне, достаточном для чтения технической документации и общения со службой технической поддержки вендоров;
• Желания развиваться в новых технологиях по ИБ.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Участие в проектах по созданию комплексных систем защиты информации в роли архитектора, решение разнородных задач безопасности и поддержки процессов обеспечения ИБ.
• Участие в переговорах с клиентами Компании с целью определения потребностей и выработки предложений.
• Формализация потребностей и требований Заказчика.
• Определение способов реализации необходимых мер защиты информации.
• Представление для клиентов информации по преимуществам тех или иных решений.
• Декомпозиция работ по проекту, постановка и контроль исполнения задач.
• Определение детальной структуры проекта, содержания технических и организационных решений, состава работ и документов, необходимых для решения задач Заказчика, их последовательности и взаимосвязи.
• Участие в подготовке коммерческих предложений и технических заданий на создание систем защиты информации.
• Разработка и документирование, совместно с привлеченными специалистами, организационных, технологических и технических решений, обеспечивающих реализацию требований к защите информации в информационных системах Заказчика.
• Контроль исполнителей в рамках своих предметных областей; обеспечение взаимной увязки проектных решений, реализуемых на различных этапах комплексного проекта, с учетом достижения целей проекта и потребностей Клиента.
• Контроль соответствия разрабатываемых решений и технической документации стандартам, техническим условиям и другим отраслевым или государственным нормативным документам, а также заданию на их разработку.
• Взаимодействие по техническим вопросам выполнения работ с представителями Заказчика и партнерами Компании.
• Выработка предложений по применению в ходе проектных работ новых технологий ИБ, продуктов и решений, участие в их апробации, разработке описания услуг и решений, типовых коммерческих предложений и методик оказания услуг.

От Вас

• Образование – высшее профессиональное образование по специальности "Информационная безопасность" или высшее техническое образование с обязательным дополнительным образованием в области безопасности информации, компьютерных сетей, информационных технологий.
• Широкие знания технологий обеспечения информационной безопасности (идентификация и аутентификация, управление доступом, FW, VPN, IDS/IPS, Web-Security, PKI, SIEM, контроль целостности, управление обновлениями, анализ защищенности, антивирусная защита, другие).
• Состав, назначение и варианты применения программно-технических средств защиты, используемых в рамках реализации технологий ИБ.
• Способы выявления угроз безопасности информации и методы технической защиты информации от них.
• Знание российских руководящих документов в области информационной безопасности (законодательство РФ в области информационной безопасности, ФСТЭК, ФСБ и пр.).
• Глубокие знания методологии проектирования программно-технических систем ИБ и жизненного цикла создания систем защиты.
• Знания требований к документированию проектов (ГОСТ 34, РД 50) и опыт разработки проектной документации.
• Опыт работы – не менее 3-х лет в области проектирования комплексных систем безопасности информационной инфраструктуры
• Английский язык – чтение технической литературы
• Инициативность, умение работать на результат
• Умение быстро разобраться в новых решениях и продуктах

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Участие в проектах по информационной безопасности:
• оценка соответствия международным стандартам (PCI DSS, PA-DSS, PIN-Security и т.д) и/или стандартам положений Банка России (ГОСТ 57580, 683-П, 757-П и т.д.);
• анализ архитектуры и настроек безопасности сетевых устройств, серверов, СУБД, ПО;
• разработка рекомендаций по повышению уровня безопасности инфраструктуры Заказчиков;
• консультирование по выполнению требований законодательства и международных стандартов по защите информации;
• Участие в пресейловой деятельности:
• взаимодействие с Заказчиком и сотрудниками профильных подразделений Компании,
• разработка технико-коммерческих предложений, технических заданий.

От Вас

• Опыт работы в ИТ/ИБ от 1 года;
• Опыт работы с нормативными документами и стандартами в области ИБ (например, PCI DSS, 382-П, ГОСТ 57580);
• Базовое понимание основных параметров безопасности для ОС, СУБД, сетевого оборудования, ПО;
• Знание английского языка на уровне, достаточном для чтения литературы и документации по ИБ. ​​​​​​​

Будет Вашим преимуществом

• Опыт работы в ИТ\ИБ интеграторе;
• Опыт работы на внешнего заказчика;
• Навык администрирования серверных операционных систем (Windows, Unix), СУБД, сетевого оборудования;
• Опыт разработки внутренней нормативной документации;
• Наличие профессиональных сертификатов – дополнительное преимущество.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Национальный аттестационный центр (НАЦ) разрабатывает комплексные решения в области защиты информации для организаций любого уровня и осуществляет свою деятельность на основании лицензий ФСБ России и ФСТЭК России, является органом по аттестации, аккредитованным ФСТЭК России в системе сертификации средств защиты информации по требованиям безопасности информации.

Ведущий инженер / Эксперт

Основная задача: Участие в проектах по подготовке и аттестации систем различного уровня и назначения. Установка и настройка средств защиты, проведение анализа защищенности, разработка документации.

Функционал

• Проведение обследований объектов информатизации;
• Установка и настройка средств защиты информации;
• Формирование ОРД на объекты информатизации;
• Командировки в зависимости от территориального расположения заказчика.

от Вас

• Образование – высшее техническое;
• Опыт работы – не менее 1 года в интеграторе либо операторе связи;
• Знание принципов построения и защиты сетей связи на базе TCP/IP (VLAN, SNAT, DNAT и т.д.);
• Опыт установки и настройки сертифицированных МЭ/СКЗИ в отказоустойчивом исполнении (АПКШ «Континент», VipNet Coordinator, S-terra GATE и т.п.).

Будет Вашим преимуществом

• Знания основных видов, методов и средств обеспечения ИБ, знание законодательства РФ в сфере ИБ;
• Опыт настройки на сетевом оборудовании (Cisco, HPE, HUAWEI и т.п.) VRRP, Bond, Stack и т.п.;
• Опыт разработки пакета организационно-распорядительной и эксплуатационной документации (Инструкция администратора, Инструкция пользователя, Структурная схема, Логическая схема информационных потоков и т.д.);
• Прохождение курсов по защите информации от несанкционированного доступа либо курсов, связанных с защитой ИТ (Информзащита, ЦБИ и т.п.).

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидкиот компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Национальный аттестационный центр (НАЦ) разрабатывает комплексные решения в области защиты информации для организаций любого уровня и осуществляет свою деятельность на основании лицензий ФСБ России и ФСТЭК России, является органом по аттестации, аккредитованным ФСТЭК России в системе сертификации средств защиты информации по требованиям безопасности информации.

Главный инженер проектов

Основная задача: Разработка технических решений по защите информации в ИС. Аттестация объектов информатизации. Участие в проекте с момента пресейла до момента сдачи работ.

Функционал

• Оценка трудоемкости и стоимости работ по приведению в соответствие объектов информатизации требованиям безопасности;
• Участие в проведении работ по обследованию ОИ на предмет соответствия требованиям по информационной безопасности (АС, ГИС, ИСПДн);
• Проектирование систем защиты ОИ;
• Координация работ по оценке эффективности применяемых мер по обеспечению безопасности.

от Вас

• Образование – высшее техническое;
• Знание рынка средств защиты информации (НСД, МЭ, АВ, СОВ, АНЗ, САЗ, СКЗИ) и навыки работы с ними;
• Опыт работы не менее 1 года в интеграторе, участие в не менее 3-х успешно реализованных проектах по построению СЗИ АС, ИСПДн, ГИС.

Будет Вашим преимуществом

• Знание основных видов, методов и средств обеспечения ИБ, знание законодательства РФ и нормативно-методических документов в сфере ИБ;
• Опыт написания технических заданий на объекты информатизации (АС, ИСПДн, ГИС) в части ИБ;
• Опыт проектирования автоматизированных систем по ГОСТ-34 и 19 серий с разработкой пакета необходимой проектной документации (включая модели угроз и нарушителей);
• Знание принципов построения и защиты ЛВС на базе TCP/IP;
• Опыт разработки пакета организационно-распорядительной документации на объект информатизации (АС, ИСПДн, ГИС);
• Опыт/участие в проектах по созданию СЗИ ОИ обрабатывающих ГТ;
• Прохождение курсов по защите информации от несанкционированного доступа.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидкиот компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Функционал

Участие в проектной деятельности по обеспечению ИБ промышленных систем (АСУ ТП):

• обследование и аудит текущего состояния обеспечения ИБ включая командировки на промышленные объекты (продолжительность до 1 недели, суммарно до 20% рабочего времени по году);
• Проектирование и внедрение компонентов комплексной системы защиты АСУ ТП (ФЗ-187 от 26.07.2017) в части СрЗИ;
• Участие в проектах и пресейлах по направлению защиты АСУТП и смежных систем (презентация технических решений);
• Стендирование программно-технических технических решений;
• Тестирование и макетирование применяемых СрЗИ в рамках реализации проектов;
• Подготовка технического заключения по результатам тестирования;
• Внедрение и настройка СрЗИ на объектах Заказчика;
• Разработка технических решений с последующей разработкой разделов проектной документации.

от Вас

• Высшее образование ИТ (ИБ, как преимущество);
• Опыт обследования/проектирования/внедрения/администрирования ИТ/АСУ;
• Базовые знания сетевых технологий и протоколов;
• Опыт инсталляции и настройки ОС: серверных и десктопных версий Windows, Linux;
• Опыт инсталляции, настройки и траблшутинга СрЗИ;
• Опыт работы в среде виртуализации;
• Опыт с эмуляторами/анализаторами сетевых протоколов, в том числе используемых в промышленности;
• Знание основных методов и средств защиты информации на системном и прикладном уровне;
• Опыт разработки проектной документации;
• Высокая обучаемость, коммуникативность, умение работать в команде, самостоятельность,
• Английский язык - свободное чтение технической документации;
• Готовность к командировкам.

Будет плюсом

• знание ключевых особенностей функционирования и обеспечения ИБ АСУ ТП;
• знание технологий сетевой безопасности.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидкиот компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Обследование и Аудит ИБ
  
  Темы:
  • Государственные Информационные Системы безопасности;
  • Персональные данные;
  • Коммерческая тайна;
  • Конфиденциальная информация;
  • Информационные системы общего пользования;
• Разработка документации;
• Консультации по вопросам реализации защитных мер и процессов;
• Анализ угроз, оценка рисков;
• Разработка нормативных документов по ИБ.

От Вас

• Опыт работы в сфере информационной безопасности не менее 3 лет;
• Знания основных отечественных и международных стандартов по ИБ;
• Опыт консультирования и работы на внешнего заказчика;
• Опыт работы по приведению в соответствие требованиям законодательства о ПДн:
• опыт обследования порядка обработки ПДн, информационных систем ПДн, принятых мер защиты ПДн;
• опыт анализа порядка обработки ПДн на предмет соответствия требованиям законодательства о ПДн;
• опыт оценки актуальности угроз безопасности ПДн;
• опыт определения требований по защите ПДн в ИСПДн;
• опыт разработки организационных и технических мероприятий по приведению в соответствие требованиям законодательства о ПДн и по обеспечению безопасности ПДн;
• опыт разработки организационных распорядительных документов, регламентирующих порядок обработки и обеспечения безопасности ПДн;
• опыт участия в проверках регуляторов по требованиям законодательства о ПДн;
• опыт разработки технических заданий и технических проектов на создание системы защиты ПДн.

Будет Вашим преимуществом

• Опыт проведения аудитов ИТ и/или ИБ;
• Знание законодательства защите информации в государственных информационных системах;
• Опыт участия в аттестации автоматизированных систем;
• Знания сетевых технологий, ОС, СУБД, прикладного программного обеспечения, технологий виртуализации, средств защиты информации;
• Опыт взаимодействия с высшим руководством и ИТ подразделениями по теме ИБ;
• Наличие сертификатов CISA/CISSP;
• Знание английского языка на уровне Intermediate.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Руководство проектами по оказанию услуг обеспечения информационной безопасности (консалтинг, пентесты, проектирование, внедрение, аттестация и проч.);
• Полная ответственность (организационная, финансовая и техническая) за реализацию проектов;
• Координация взаимодействия сотрудников нескольких подразделений, а также внешних подрядчиков.

От Вас

• Опыт работы в качестве руководителя комплексных проектов не менее 3 лет;
• Наличие успешно завершенных проектов трудоемкостью не менее 2500 человеко-часов;
• Владение методологией ведения проектов PMI PMBooK;
• Успешный опыт ведения переговоров, проведения презентаций, построения взаимоотношений с клиентом;
• Опыт проведения пресейлов;
• Умение управлять проектной командной от 5-ти человек;
• Знание платформ MS Project/Primavera;
• Технический бэкграунд в области ИБ будет Вашим преимуществом;
• Наличие успешно завершенных проектов (с момента запуска и до завершения проекта).

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Обеспечение выполнения сроков работ и SLA сервисных проектов и проектов внедрения SOC;
• Составление и поддержание в актуальном состоянии план-графиков выполнения работ;
• Участие в переговорах с Заказчиками;
• Ведение проектов в Системе управления проектами.

от Вас

• Опыт работы в роли руководителя проекта в системных интеграторах ИБ или ИТ;
• Знание методологий управления сервисными проектами;
• Владение инструментальными средствами управления проектами (MS Project, Excel, PowerPoint, ERP и др.);
• Английский язык – чтение технической документации, ведение деловой переписки;
• Высшее техническое образование будет Вашим преимуществом.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

1. Участие в роли архитектора на проектах как по международным стандартам (PCI DSS, PA-DSS, PIN-Security и т.д.), так и по требованиям Центрального Банка (ГОСТ 57580, 683-П, 684-П, 382-П и т.д.):
   • методологическое сопровождение проектов (постановка задач исполнителям, анализ предоставленных результатов, защита результатов перед Заказчиками, взаимодействие с регуляторами и т.п.);
   • сбор информации о бизнес-процессах, об информационных системах, о принятых мерах защиты и процессах управления и обеспечения информационной безопасности;
   • разработка рекомендаций по привидению системы управления и обеспечения ИБ в соответствие требованиям законодательства, нормативным документам, стандартам;
   • анализ архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО;
   • разработка рекомендаций по повышению уровня безопасности инфраструктуры Заказчиков;
   • разработка проектов документации различного уровня (Концепции, Стратегии, Политики, Положения, Регламенты, Инструкции).
2. Участие в пресейловой деятельности:
   • взаимодействие с Заказчиком (помощь коллегам Коммерческой дирекции и Заказчику в определении области работ, скоупа и перечня необходимых работ, определении применимых к Заказчику стандартов, нормативных и методических документов, требований регуляторов и т.п.);
   • разработка коммерческих предложений, технических заданий на работы, проведение презентаций по составу и результатам предлагаемых работ.
3. Участие в непроектной деятельности:
   • разработка новых услуг Отдела безопасности банковских систем или совершенствование существующих;
   • участие в проведении внутренних обучений для коллег;
   • участие в подготовке профессиональных статей и публикаций.

От Вас

• Опыт работы в области ИБ и ИТ не менее 3х лет;
• Уверенные знания и опыт реализации проектов по ГОСТ 57580 и/или PCI DSS;
• Понимание применимых рисков (в т.ч. угроз) безопасности для организаций, работающих в банковской сфере и иных сферах финансового рынка;

Будет Вашим преимуществом

• Оценка соответствия международным стандартам (PA-DSS, PIN-Security и т.д) и/или положениям Банка России (683-П, 757-П, 382-П и т.д.);
• Опыт работы в ИТ\ИБ интеграторе;
• Опыт анализа архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО;
• Навык администрирования серверных операционных систем (Windows, Unix), СУБД, сетевого оборудования;
• Опыт разработки внутренней нормативной документации;
• Наличие профессиональных сертификатов – дополнительное преимущество;
• Наличие профессиональных сертификатов (QSA, CISA, CISM, CRISC, CISSP);
• Знание английского языка не ниже B1.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Реализация Системы управления информационной безопасностью в соответствии с ISO 27001;
• Проекты по Коммерческой тайне;
• Проекты по разработке Концепций и Стратегий. Оценка рисков, стратегический консалтинг;
• Проведение у клиентов аудитов ИБ, обследование ИТ-инфраструктуры, процессов управления и обеспечения ИБ;
• Анализ архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО;
• Выявление уязвимостей в ИТ-инфраструктуре клиента, несоответствий требованиям законодательства и международных стандартов по защите информации;
• Анализ угроз безопасности информации;
• Разработка рекомендаций по повышению уровня ИБ клиента;
• Консультации клиента по выполнению требований законодательства и международных стандартов по защите информации;
• Консультации клиента по техническим и организационным мерам по защите информации;
• Разработка политик по информационной безопасности;
• Участие в пресейлах по аудиту ИБ.

От Вас

• Высшее образование в ИТ/ИБ;
• Опыт работы в ИТ/ИБ от 3 лет;
• Знание сетевых технологий, опыт построения или администрирования сетей;
• Знание ОС Windows, Unix, СУБД MS SQL, Oracle, опыт администрирования ОС, СУБД;
• Опыт анализа архитектуры и настроек безопасности системных компонентов на уровне сети, ОС, СУБД, прикладного ПО;
• Знание российского законодательства и международных стандартов по защите информации.

Будет Вашим преимуществом

• Опыт работы в ИТ интеграторе;
• Опыт консультирования клиента;
• Опыт проведения аудита ИБ, опыт проведения анализа конфигураций сетевых устройств, ОС, СУБД;
• Опыт проведения тестов на проникновение;
• Наличие сертификатов CISSP, CISA, CCNA;
• Статус Lead Auditor ISO27001;
• Опыт проведения аудита по требованиям стандарта PCI DSS;
• Опыт разработки политик по информационной безопасности.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Мы - крупнейший отечественный системный интегратор информационной безопасности.

Наши клиенты - крупный бизнес, технологические холдинги, финансовый сектор, государственные организации.

Вакансия открыта в Департаменте по сервису в отделе управления сервисными проектами.

Обязанности

1. Разработка и поддержание в актуальном состоянии технической документации по продуктам:
   • руководство пользователя, администратора и оператора;
   • технических заданий и требований;
   • инструкций;
   • эксплуатационной документации и прочее.
2. Разработка и поддержание в актуальном состоянии технической документации по договорам:
   • техно-рабочих проектов;
   • пояснительных записок и прочее.
3. Разработка отчетов и шаблонов отчетов по технической поддержке и сопровождению продуктов;
4. Разработка документации, в т.ч. в соответствии с ГОСТ 19 и 34 серии;
5. Обновление и развитие Базы знаний Компании;
6. Проведение сбора и анализа данных (общение с разработчиками, инженерами, экспертами, руководителями сервисных проектов и другими участниками исполнения договоров);
7. Формализация требований Заказчика.

Профессиональные требования

• Опыт работы от 2 лет;
• Высшее техническое образование, желательно в сфере информационной безопасности;
• Высокий уровень владения пакетом MS Office (Word, Excel, Visio);
• Языковая грамотность (стилистика, орфография и пунктуация);
• Умение связанно излагать свои мысли.

Требуемые личностные качества

• Умение укладываться в поставленные сроки, не зацикливаться на мелочах;
• Аккуратность и требовательность к деталям, самоконтроль;
• Способность оперативно переключаться между задачами;
• Умение структурировать информацию;
• Коммуникабельность.

Условия

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опен спейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможность обучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Задачи

• Обследование инфраструктуры и выявление потребностей Заказчика;
• Разработка функциональных требований и архитектуры решений класса SIEM и IRP;
• Проектирование, внедрение, модернизация решений класса SIEM и IRP;
• Подключение источников событий ИБ, разработка правил корреляции, сценариев реагирования, отчетов, дашбордов;
• Разработка ТКП, ТТ, ТЗ, ТЭО, спецификаций и бюджетных оценок;
• Проведение пилотных проектов демонстрации возможностей решения Заказчику;
• Разработка проектной и эксплуатационной документации;
• Сопровождение внедренных решений (3-я линия поддержки);
• Поиск, техническая проработка и стендовое моделирование перспективных решений в области ИБ.

От Вас

• Опыт проектирования и внедрения, как минимум, одного из решений: ArcSight, QRadar, Splunk, MaxPatrol SIEM, R-Vision, Security Vision;
• Понимание принципов функционирования средств защиты информации и порядка настройки источников событий ИБ;
• Понимание принципов функционирования сетевых технологий и средств сетевой безопасности;
• Слова vi, tcpdump, mount, crontab не вызывают страха;
• Опыт программирования на скриптовых языках (будет плюсом);
• Опыт администрирования Windows/Unix–систем и СУБД (будет плюсом);
• Знание английского языка на уровне, достаточном для чтения технической документации и общения со службой технической поддержки производителей.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе, панорамные окна с видом на ВТБ-арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало/окончание рабочего дня;
• Возможности для повышения квалификации и сертификации, профессионального и карьерного развития;
• Разнообразные программы обучения сотрудников;
• Корпоративные скидки от компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.

Национальный аттестационный центр (НАЦ) разрабатывает комплексные решения в области защиты информации для организаций любого уровня и осуществляет свою деятельность на основании лицензий ФСБ России и ФСТЭК России, является органом по аттестации, аккредитованным ФСТЭК России в системе сертификации средств защиты информации по требованиям безопасности информации.

Специалист / Эксперт

Основная задача: Подготовка и проведение аттестационных испытаний объектов информатизации (АРМ, ЗП, ВП) в части ЗИ от утечки по техническим каналам.

Функционал

• Оценка трудоемкости выполнения работ по ТЗИ;
• Разработка ТЗ, спецификаций;
• Настройка систем защиты ОИ;
• Участие в формировании ОРД на ОИ;
• Проведение аттестационных испытаний ОИ на соответствие требованиям по защите информации (АВАК, ПЭМИН) с разработкой отчетной документации (протоколов, заключений);
• Координация работ по оценке эффективности применяемых мер по обеспечению безопасности.

от Вас

• Практический опыт по защите и аттестации объектов информатизации (АРМ, ЗП, ВП);
• Готовность к командировкам в зависимости от территориального расположения заказчика.
• Знание НМД ФСТЭК России в части ЗИ от утечки по техническим каналам будет являться Вашим преимуществом.

От нас

• Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности;
• Дружный коллектив профессионалов;
• Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо;
• Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк;
• Многоуровневая подземная парковка;
• Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный;
• Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00);
• Возможностьобучения и сертификации сотрудников, профессионального и карьерного развития;
• Корпоративные скидкиот компаний-партнеров;
• Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.