Бизнес-партнер по безопасности приложений/Архитектор
Описание
Лемана Тех ищет БИЗНЕС-ПАРТНЕРА ПО БЕЗОПАСНОСТИ ПРИЛОЖЕНИЙ. ЧТО НУЖНО БУДЕТ ДЕЛАТЬ? Участвовать в создании приложений для обеспечения их киберзащищенности по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности. ОСНОВНЫЕ ЗАДАЧИ: анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз; оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры; сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях; консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации; формирование требований при создании или модернизации информационных систем в части ИБ; участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований; выработка подхода к своевременному устранению уязвимостей инфраструктуры. ЧТО МЫ ОЖИДАЕМ ОТ КАНДИДАТОВ: высшее техническое образование; опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли; глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS); экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.); глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей; практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.); знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации; знание концепции Zero Trust; умение вести проекты и управлять изменениями в сложной среде; умение объяснять специфические понятия простым языком; английский язык на уровне не ниже Intermediate. БУДЕТ ПЛЮСОМ: базовые знания законодательства, требований регуляторов и стандартов в области ИБ, знание современного рынка ИБ, опыт проведения технических аудитов ИБ. МЫ ПРЕДЛАГАЕМ: работу в компании с развитой инженерной культурой; гибкую систему премирования; расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи; возможности профессионального роста, программы развития для сотрудников; корпоративное обучение и доступ к базе знаний; внутренние профессиональные сообщества и мероприятия; автономность работы, возможность менять правила, ошибаться и создавать новое; гибридный формат работы; современный офис в 2 минутах ходьбы от МЦК ЗИЛ. С каждым годом на выбор сотрудника становится доступно больше дополнительных опций. Например, частичная компенсация путешествий, затрат на обучение, спортивных занятий.