Security expert

Местоположение и тип занятости

Москва

Компания

ТОП-3 международная компания в области IT-безопасности, один из лучших работодателей России

Описание вакансии

Условия работы

Мы разрабатываем продукты на базе KasperskyOS. В процессе разработки и тестирования возникает необходимость создавать сервисы и строить инфраструктуру. Инфраструктура должна быть не только надежной, но и безопасной. За надежность отвечают команды разрабатывающие и вводящие в эксплуатацию сервисы. А для обеспечения информационной безопасности требуется помощь опытного руководителя с опытом ИБ, способного организовать слаженную работу в этом направлениии нескольких команд, а так же разработать унифицированный подход для всех проектов, согласовав выработанный подход с отделом информационной безопасности на уровне компании. В рамках предлагаемой работы, так же необходимо разработать и применить непрерывный процесс контроля и поддержания высокого уровня информационной безопасности инфраструктуры. 

Чем предстоит заниматься:

  • Обеспечивать безопасностт инфраструктуры и отдельных сервисов разработки и тестирования, на основе требований ИБ;
  • Ведение проекта, предназначенного для обеспечения ИБ для сервисов (планирование работ, контроль, управление рисками);
  • Разрабатывать регламенты и процедуры для обеспечения непрерывного контроля и исполняния ИБ требований;
  • Взаимодействовать с отделом ИБ компании (согласование реализации, подходов, сроков);
  • Взаимодействовать с руководителями разработки и тестирования для стандартизации решений по обеспечению безопасности для всех проектов KOS (выработка общего решения).
  • Организовать мониторинг и планы реагирования на возникающие риски ИБ используя внутренние инструменты.

Что Вам необходимо для этого:

  • Опыт ведения проектов
  • Опыт работы с сервисной инфраструктурой и инструметами её автоматизации
  • Опыт разработки модели угроз для инфраструктуры/сервисов
  • Опыт управления уязвимостями и рисками в инфраструктуре
  • Понимание принципов работы технологий CI/CD (Jenkins/Git/AzureDevOps/TFS)
  • Знания методов разграничения доступа к сервисам и их данным
  • Знания методов защиты операционных систем
  • Знания и опыт построения защищённых корпоративных сетей
  • Ответственность, проактивность
  • Высокий коммуникативный навык, умение договариваться 

Будет плюсом:

  • Опыт работы в области информационной безопасности
  • Опыт администрирования Linux или Windows инфраструктуры
  • Опыт кросспроектного управления
  • Опыт работы с KESL/KSC;
  • Опыт работы с Confluence.