Консультант по информационной безопасности
Описание
R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов. Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов. Задачи: Участие в проектах внедрения и развития решений по информационной безопасности у заказчиков Сбор и уточнение требований заказчика, участие в обследовании существующей ИТ/ИБ-инфраструктуры и процессов Настройка и внедрение продуктов компании в рамках поставленных проектных задач Участие в интеграции решений с инфраструктурой и смежными системами заказчика Анализ и описание процессов информационной безопасности: управление уязвимостями, инцидентами, активами и других процессов в зависимости от проекта Подготовка предложений по улучшению и автоматизации процессов ИБ совместно с ведущими консультантами и архитекторами Проведение функционального тестирования настроенных решений и проверка реализованных сценариев Диагностика возникающих технических проблем, поиск причин и взаимодействие с разработкой / технической поддержкой при необходимости Подготовка и актуализация проектной и технической документации: инструкции, описания настроек, схемы, протоколы и другие материалы по проекту Проведение демонстраций реализованного функционала и обучение пользователей работе с решением Участие во встречах с заказчиком: обсуждение задач, статусов, результатов и дальнейших шагов Взаимодействие с аналитиками, инженерами, разработчиками, архитекторами и руководителем проекта Постепенное развитие экспертизы по продуктам компании и процессам информационной безопасности Ожидаем от тебя: Опыт работы в ИБ / системной интеграции / внедрении ИТ- или ИБ-решений от 1 года. Понимание базовых принципов информационной безопасности и назначения основных классов средств защиты Практический опыт или хорошее понимание процессов ИБ: управление уязвимостями, инцидентами, активами или смежных процессов Базовые знания сетевых технологий: TCP/IP, основные протоколы и порты, понимание назначения FW, маршрутизаторов, коммутаторов Базовые навыки работы с Linux: SSH, файловая система, выполнение команд, просмотр логов Умение читать техническую документацию, разбираться в новых продуктах и самостоятельно искать необходимую информацию Готовность взаимодействовать с заказчиками: уточнять требования, обсуждать технические вопросы, презентовать результаты своей работы Будет плюсом: Опыт внедрения или сопровождения SIEM, SOAR, VM, SGRC или других ИБ-решений Опыт работы с R-Vision или аналогичными продуктами Знание процессов ИБ на уровне практического применения Уверенное знание 152-ФЗ, 187-ФЗ, требованиями ФСТЭК, ISO 27001/27002, MITRE ATT&CK, NIST Опыт описания процессов, знание BPMN 2.0 Опыт подготовки проектной документации, знакомство с ГОСТ 34 Базовые навыки Bash / Python / TS Понимание Docker / Kubernetes Опыт работы на проектах внедрения у внешних заказчиков Мы предлагаем: Работу в гибридном формате после испытательного срока в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича; Достойную оплату труда, соответствующую профессиональному уровню и компетенциям; Статус аккредитованной ИТ-компании со всеми преимуществами; ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка; 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни; Регулярный обмен обратной связью по системе полугодового Performance Review; Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ; Программу корпоративных скидок и привилегий; Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников. Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.