Специалист по информационной безопасности

Описание

Ищем сильного специалиста по ИБ в проект по цифровым активам. Нужен технически сильный эксперт, который сможет работать на стыке архитектуры, инфраструктуры, разработки и российского регуляторного контура. Задачи: анализ архитектуры и интеграций с позиции ИБ; формирование технических требований по безопасности; модель угроз, оценка рисков, ревью решений и изменений; контроль реализации security controls; работа с уязвимостями, логированием, мониторингом и инцидентами; перевод регуляторных требований в прикладные меры защиты. Требования: опыт в ИБ от 4–5 лет; сильная техническая база в AppSec / InfraSec; опыт защиты web, API, инфраструктуры, CI/CD, контейнеров, Kubernetes; знание threat modeling, управление уязвимостями, реагирование на инциденты ИБ; понимание IAM, MFA, session security, audit logging; хорошее знание российского контура: 152-ФЗ, ПДн, ЭП, подходы ФСТЭК/регуляторные требования; умение работать самостоятельно и вести ИБ-направление руками. Плюсом будет: опыт в fintech / crypto / payments; опыт в KYC/AML, внутренних кабинетах, транзакционных системах; опыт с HSM, Vault, KMS, SIEM, аудитами и расследованиями. Условия: Гибридный формат работы в Москве. Предоставление всей необходимой для работы техники. Оформление с первого рабочего дня, полное соблюдение ТК РФ. Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта. Действительно, дружная команда и адекватное руководство. Комфортная система онбординга и менторства в дальнейшем. Возможность обучаться за счет компании. Насыщенная корпоративная жизнь.