Вакансия с релокацией в Республику Татарстан, г. Елабуга
Обязанности:
- участие в разработке и совершенствовании архитектуры ИБ организации;
- разработка требований по ИБ к новым проектам и системам;
- организация и проведение аудитов на соответствие внутренним политикам;
- подготовка заключений и планов мероприятий по устранению нарушений;
- планирование и проведение комплексных работ по тестированию на проникновение и анализ защищенности критичных активов, анализ результатов и подготовка рекомендаций;
- выявление, оценка и разработка мер по минимизации рисков ИБ;
- разработка скриптов на Python для автоматизации процессов аудита и анализа защищенности.
Требования: - понимание принципов построения и совершенствования архитектуры информационной безопасности, систем, управления рисками ИБ и обеспечения операционной киберустойчивости;
- знание подходов к моделированию угроз (STRIDE, OCTAVE, MITRE ATT&CK) и оценке рисков;
- знание законодательства РФ, ФСТЭК, ФСБ, международных и национальных стандартов в области ИБ, области безопасности КИИ и защиты персональных данных;
- понимание принципов построения современных ИТ-инфраструктур, сетевой безопасности, безопасной разработки (DevSecOps), методов и средств криптографической защиты информации (СКЗИ), знание уязвимостей и векторов атак;
- знание методологии проведения аудита ИБ, внутреннего контроля, планирования и проведения пентестов (black/grey/white box), понимание жизненного цикла уязвимостей (Vulnerability Management);
- уверенное знание Python для автоматизации задач безопасности, написание скриптов для сканирования;
- выявление, идентификация и оценка рисков информационной безопасности в организации.
Условия: -
график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день);
-
работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
-
транспорт до работы из г. Елабуга;
-
оплачиваемые отпуска и больничные;
-
корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
-
карьерный рост при наличии и обретении в процессе работы необходимых компетенций.
