Фон компании

Эксперт по информационной безопасности

Зарплата не указана
Самара
Требуемый опыт: от 3 до 6 лет
График: 5/2
Ваши задачи

● Формировать требования информационной безопасности к новым и дорабатываемым информационным системам

● Проводить экспертизу разрабатываемых/существующих ИТ-систем на соответствие требованиям информационной безопасности

● Участвовать в проектной деятельности в качестве эксперта ИБ, консультировать команды по реализации требований информационной безопасности

● Контролировать соответствие разрабатываемых ИТ-систем требованиям регуляторов в части ИБ

● Заниматься подготовкой организационно-распорядительных документов (материалов) по информационной безопасности

● Принимать участие в приемо-сдаточных испытаниях информационных систем со стороны ИБ

● Принимать участие процедурах по обработке рисков

Наши ожидания от кандидата

● Высшее образование по информационной безопасности или ИТ-технологиям

● Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ

● Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков)

● Опыт разработки нормативно-методической организационно-распорядительной документации

● Понимание основ управления ИТ-проектами

● Понимание принципов разработки программного обеспечения, как с использованием Agile-методологии, так и с использованием Waterfall

● Понимание основ использования DevOps при организации процесса разработки и внедрения ПО

● Знание основных нормативных документов по Информационной безопасности и документов, регламентирующих работу Банка: 63-ФЗ «Об электронной подписи», 395-1-ФЗ «О банках и банковской деятельности», 161-ФЗ «О национальной платежной системе», 152-ФЗ «О персональных данных», 98-ФЗ «О коммерческой тайне». ГОСТ Р 57580.1-2017, ГОСТ Р 57580.2-2018, ГОСТ Р 15408-1; Приказы ФСТЭК №21, №31, №239; Положения ЦБ 683-П, 719-П, 802-П, 716-П; Стандарт PCI DSS, требования по обеспечению безопасности для карт ПС «МИР»

● Разбираться в средствах ИБ (что это, какие типы есть, места установки, для чего используется) Anti-DDoS, WAF, FW, Антивирус, Песочница, IPS, IDS, DLP, PAM, MDM, Защита баз данных; SAST, DAST, Контроль конфигураций; SIEM, SOC, IM, IRP

Требуемые навыки
Информационная безопасность
Agile Project Management
Waterfall
Управление рисками
Управление проектами
разработка нормативных документов
Внутренний аудит информационных систем
Аудит безопасности

О компании

Т1
Т1
498 отзывов

Мы создаём ИТ-решения для крупнейших компаний и государственных организаций: разрабатываем программное обеспечение, внедряем корпоративные системы, развиваем облачные сервисы, аналитику данных, информационную безопасность и решения на базе искусственного интеллекта. Сегодня в ИТ-холдинге Т1 работает более 26 000 человек. 💻

Выбирайте технологическое направление

В Т1 можно развиваться в разработке, аналитике, тестировании, инфраструктуре и информационной безопасности. Нам нужны backend- и frontend-разработчики, мобильные разработчики, DevOps-инженеры, системные и бизнес-аналитики, специалисты по ML и Big Data.

Есть возможности и за пределами технических ролей: в консалтинге и развитии бизнеса, проектном управлении, дизайне, производстве и сервисном обслуживании, финансах, HR, маркетинге и административных функциях. ⚙️

Стартовать можно ещё во время учёбы

Мы регулярно запускаем программы для студентов и выпускников. Более 4 000 студентов из 300+ вузов уже выбрали Т1 для старта карьеры в ИТ. Доступны стажировки, программы переподготовки и вакансии для специалистов с разным уровнем опыта. 📚

Для действующих сотрудников работает система профессионального развития: бесплатное обучение, экспертная поддержка, карьерные маршруты, участие в конференциях и технических соревнованиях. Можно углубляться в своей специализации или осваивать новое направление.

Работа из своего города

Не обязательно переезжать в Москву: в Т1 можно работать удалённо или присоединиться к команде одного из региональных ИТ-центров. Для офисных сотрудников предусмотрен гибкий рабочий день, а формат зависит от конкретной позиции и команды.

Мы предлагаем официальное оформление по ТК, конкурентную заработную плату и ДМС с телемедициной и стоматологией. Можно подключить родственников к медицинским программам, пользоваться психологической, юридической и финансовой поддержкой, спортивными программами и скидками от партнёров. 🌱

В Т1 можно работать над крупными технологическими проектами, менять профессиональные направления внутри холдинга и развиваться рядом с экспертами из разных областей ИТ.

*Демонстрационный профиль — компания ещё не зарегистрирована