Специалист по информационной безопасности
Описание
ПРОФТИМ — динамично развивающаяся компания, специализирующаяся на доверительном управлении закрытыми паевыми инвестиционными фондами (Д.У. ЗПИФ). Сейчас мы ищем опытного и самостоятельного специалиста по информационной безопасности. Вы будете работать над задачами от проектирования инфраструктуры безопасности и расследования инцидентов до выстраивания процессов взаимодействия с регуляторами и подрядчиками. Ваши задачи: Администрирование и оптимизация: Самостоятельная настройка, доработка политик и оптимизация производительности систем для мониторинга корпоративной IT-инфраструктуры; Адаптация шаблонов безопасности под специфику бизнес-процессов без привлечения внешних интеграторов; Участие в выборе новых средств защиты информации с обоснованием бюджета. Мониторинг и расследование: Проведение полноценного расследования инцидентов: установление первопричин, восстановление хронологии атак, анализ артефактов (дампы памяти, дисковые образы, сетевой трафик); Разработка сценариев для выявления сложных угроз. Управление доступом и соответствие: Проектирование ролевых моделей с нуля для новых бизнес-приложений; Проведение ревизий доступа, выявление и устранение избыточных прав; Подготовка компании к внешним аудитам и проверкам регуляторов (ФСТЭК, РНК, ЦБ РФ). Разработка регламентов и работа с подрядчиками: Создание технических регламентов и политик ИБ с нуля: инструкций для администратора, процедур реагирования на инциденты, политик классификации данных; Взаимодействие с внешними подрядчиками (интеграторами, вендорами) по разработке, согласованию и актуализации регламентов эксплуатации средств защиты информации; Контроль качества и соответствия принятым стандартам документации, получаемой от подрядчиков; Адаптация требований стандартов (ISO 27001, 152-ФЗ, 187-ФЗ) под реальные процессы компании с учётом ограничений внешних исполнителей. Взаимодействие с бизнесом: Переговоры с владельцами бизнес-процессов: обоснование рисков, согласование баланса между защитой и операционной эффективностью. Согласование технических решений. Что мы ждём от вас: Образование: высшее или среднее профессиональное (информационная безопасность, информационные технологии); Опыт работы от 2 до 5 лет в информационной безопасности, из них минимум 2 года практического опыта администрирования систем в корпоративной среде (от 75 рабочих мест). Наличие успешных кейсов самостоятельного внедрения средств защиты информации «с нуля»; Уверенное знание архитектуры и практическая настройка: DLP-систем, SIEM, IAM/IGA. Опыт написания сложных правил корреляции, политик безопасности и сценариев автоматизации; Знание нормативной базы: Практическое применение требований 152-ФЗ, 187-ФЗ, приказов ФСТЭК №17, №21, №235, Постановления Правительства №1119. Опыт сопровождения внутренних аудитов соответствия и подготовки к внешним проверкам; Навыки расследований: Опыт Forensic-анализа, способность восстановить картину инцидента по фрагментарным данным и подготовить отчёт для руководства; Работа с подрядчиками: Умение ставить задачи внешним исполнителям, проверять их работу на соответствие стандартам и формализовать требования. Самостоятельность и ответственность: Умение оценивать трудозатраты (эстимация), работать без микроменеджмента и брать ответственность за вверенные участки безопасности. Развитые навыки деловых переговоров, умение транслировать технические риски в понятные бизнесу финансовые термины, внимательносит, проактивность и стрессоустойчивость. Что мы предлагаем: Конкурентную белую заработную плату (обсуждается с успешным кандидатом по итогам собеседования), официальное оформление по ТК РФ с первого дня, ДМС после прохождения испытательного срока; Удобное расположение офиса в 1 минуте от метро Новаторская (БКЛ); График работы: пн-пт с 09:00 до 18:00 или с 10:00 до 19:00 (на выбор) с гибким обеденным перерывом; Формат работы: 5/2 в офисе; Интересные и сложные задачи в быстрорастущей, стабильной компании с амбициозными целями; Возможность самостоятельно принимать решения и выстраивать системы защиты; Возможности для профессионального и карьерного роста; Дружную команду профессионалов, корпоративные мероприятия и поддержку инициатив.