Инженер по информационной безопасности

Навыки

• DLP
• EDR / антивирус
• Требования ФСТЭК / ФСБ
• Документация по ГОСТ
• IAM / IDM
• ISO 27001 / PCI DSS
• ITIL / ITSM

О компании и продукте

• Мы проектируем так, чтобы не пришлось тушить. Мы строим систему, в которой контроль не отменяет свободу. В чем важность твоей работы: Участие в проектах в роли инженера – 70% Разработка и создание схем архитектуры решений по информационной безопасности на уровне High-Level Design. Администрирование и тонкая настройка прикладных средств защиты

Задачи

• Участие в проектировании, внедрении, модернизации прикладных систем информационной безопасности
• Разработка проектной, рабочей и эксплуатационной документации по требованиям Заказчика
• Взаимодействие с Заказчиком в части уточнения требований и проектных ожиданий, согласование технических решений, демонстрация результатов работ
• Выполнение поставленных задач в составе проектной команды
• Развивать технические навыки в сфере ИБ, сдавать сертификационные экзамены
• Участие в пресейлах в роли пресейл-инженера – 20% Участие в пресейлах в роли пресейл-инженера по системам в своей зоне ответственности
• Участие в разработке технико-коммерческих предложений, спецификаций
• Участие во встречах с Заказчиками с целью уточнения требований к решению, вариантов реализации, презентации решений
• Участие во внутренних проектах компании – 10% Помощь другим департаментам компании с проектированием систем ИБ в рамках внутренних проектов
• Подготовка маркетинговых и демонстрационных материалов по продуктам ИБ в своей зоне компетенций
• Что поможет справляться с задачами: Опыт работы в системной интеграции по профилю ИБ от 3 лет

Требования

• Высшее техническое образование в области информационной безопасности
• Знание решений по ИБ (SIEM, VM, DAM/DBF, DCAP, EDR, KSC, DLP и т.д.) и понимание принципов их взаимодействия с ИТ-инфраструктурой и прикладными системами
• Знание российских продуктов и решений импортозамещающих иностранных производителей в области ИБ (Positive Technologies, Kaspersky, Infowatch, R-Vision, Гарда БД и др.)
• Знание основных отечественных и зарубежных регуляторных требований (ФЗ-152, ФЗ-187, ФЗ-63, Приказы ФСТЭК: 17, 21, 31, ISO 27001, ФСБ и др.)
• Опыт разработки технической документации в соответствии с требованиями ГОСТ
• Опыт работы с *nix (unix-like) ОС
• Глубокие знания и практический опыт работы с не менее чем двумя решениями по ИБ
• Понимание принципов защиты информации, включая мандатное управление доступом, управление инцидентами и контроль защищенности

Будет плюсом

• Наличие портфолио из крупных проектов в предметной области в роли инженера
• Наличие вендорских сертификаций
• Опыт работы в проектной команде
• Навыки анализа инцидентов безопасности, в том числе ложноположительных срабатываний и методов их оптимизации является преимуществом
• При отклике на данную вакансию тебе будет предложено ответить на несколько вопросов
• Не пугайся, они не на проверку знаний
• Мы ждем именно тебя!

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.