В команду Лемана Тех (Лемана ПРО) требуется Бизнес-партнер по безопасности приложений, который будет участвовать в создании приложений для обеспечения их киберзащищенности по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности.
Чем предстоит заниматься:
- Анализ архитектуры технических решений в части ИБ с учетом международных стандартов и актуальных угроз;
- Оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры;
- Сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях;
- Консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации;
- Формирование требований при создании или модернизации информационных систем в части ИБ;
- Участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учетом соблюдения регуляторных требований;
- Выработка подхода к своевременному устранению уязвимостей инфраструктуры.
Требования:
- Высшее техническое образование;
- Опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли;
- Глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS);
- Экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.);
- Глубокое понимание сетевой безопасности и принципов построения защищенных корпоративных сетей;
- Практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.);
- Знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации;
- Знание концепции Zero Trust;
- Умение вести проекты и управлять изменениями в сложной среде;
- Умение объяснять специфические понятия простым языком;
- Английский язык на уровне не ниже Intermediate;
- Будет плюсом: базовые знания законодательства, требований регуляторов и стандартов в области ИБ, знание современного рынка ИБ, опыт проведения технических аудитов ИБ.
Условия:
- Работа в компании с развитой инженерной культурой;
- Гибкая система премирования;
- Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
- Возможности профессионального роста, программы развития для сотрудников;
- Корпоративное обучение и доступ к базе знаний;
- Внутренние профессиональные сообщества и мероприятия;
- Автономность работы, возможность менять правила, ошибаться и создавать новое;
- Гибридный формат работы;
- Современный офис в 2 минутах ходьбы от МЦК ЗИЛ;
- С каждым годом на выбор сотрудника становится доступно больше дополнительных опций. Например, частичная компенсация путешествий, затрат на обучение, спортивных занятий.