Сегодня Билайн — компания изменений, чутко реагирующая на потребности рынка и людей. А ещё Билайн — это команда, объединённая общими ценностями и общей целью — быть лидером телеком и digital рынков, предоставляя нашим клиентам новейшие продукты и услуги, а также сервис самого высокого уровня.
Сейчас у вас есть возможность присоединиться к лучшей команде в качестве эксперта по информационной безопасности.
Итак, вам предстоит:
- Анализ и оценка защищенности хранилищ данных.
- Разработка, внедрение и сопровождение процессов защиты данных на хранении, в транзите.
- Участие в мероприятиях по оцениванию защищенности информационных систем в контексте безопасности данных.
- Участие в разработке и внедрении процессов технического контроля выполнения требований ИБ.
- Участие в расследовании инцидентов ИБ, участие в разработке и проведении мероприятий по реагированию и предотвращению инцидентов ИБ, связанных с данными.
Мы будем рады рассмотреть вашу кандидатуру, если у вас есть:
- Высшее техническое образование (ИТ, ИБ, математика, криптография) либо неоконченное профильное высшее образование (в процессе).
- Опыт работы в информационной безопасности от 3-х лет.
- Практический опыт работы с системами защиты данных (будет ценным дополнением).
- Опыт в мероприятиях практической информационной безопасности.
Технические компетенции:
- Понимание принципов криптографии и методов шифрования (AES, RSA, TLS/SSL).
- Знание, понимание угроз безопасности данных, практический опыт их выявления или осуществления.
- Понимание архитектуры защиты данных (data-at-rest, data-in-transit, data-in-use).
- Опыт проведения аудита безопасности и анализа защищенности.
- Понимание моделей управления доступом, областей их применимости.
- Знание и понимание типовых уязвимостей хранилищ данных, OWASP-Top10.
- Умение работать с данными об уязвимостях.
- Знание принципов классификации данных.
Практические навыки:
- Опыт работы с хранилищами данных (развертывание, тестирование на проникновение, обеспечение защищенности).
- Умение проводить оценку рисков и моделирование угроз (STRIDE, DREAD).
- Опыт разработки политик и процедур безопасности данных.
- Навыки работы с инструментами тестирования защищенности.
Что мы предлагаем:
- Сплоченную команду профессионалов, в которой можно не только успешно реализовывать проекты, но и перенимать опыт и развиваться.
- Обучение, участие в интересных проектах и расширение профессиональной экспертизы: мы участвуем в конференциях, митапах, публикуемся на Хабр и т.д.
- Конструктивную и открытую рабочую атмосферу.
- Полис добровольного медицинского страхования, обслуживаемый в лучших клиниках, а также чек-ап для сотрудников 40+.
- Страхование жизни, страхование от несчастных случаев и критических заболеваний, страхование выезжающих за рубеж.
- Материальную помощь.
- Детские подарки.
- Доплату по листу нетрудоспособности
- Корпоративные скидки на товары и услуги от партнеров компании.
- Служебную сотовую связь.
- Кафетерий льгот — возможность самостоятельно выбрать дополнительные корпоративные льготы и бонусы (спорт, здоровье, обучение, путешествия, транспорт и др.). Доступно после испытательного срока.
