Главный специалист информационной безопасности (АВПО)

В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций.

Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой.

• Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев.
• Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже.
• Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов.

А еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса.

• Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов,
• Мы идем на внебиржевой рынок и создаем на нем удобные сервисы,
• Мы открываем новые возможности для инвесторов, корпораций, банков.
• Мы развиваем финансовую культуру страны.

В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания.

Для этого в нашу команду информационной безопасности ищем главного специалиста по работе с АВПО.

Чем предстоит заниматься:

• Развитие направления по защите от вредоносного программного обеспечения (агентские, потоковое АВПО, песочница). Управление группой специалистов в качестве функционального руководителя.
• Участие в установке, настройке, сопровождении средств защиты информации (СЗИ) по направлениям контроля доступа, контроля целостности, управлению уязвимостями.
• Проведение интеграций СЗИ с информационными системами компании.
• Настройка правил/политик, направленных на снижение рисков информационной безопасности.
• Обеспечение взаимодействия между различными подразделениями (ИТ, ИБ) и поставщиком услуг в рамках процесса сопровождения СЗИ.
• Проведение валидации прав доступа к объектам защиты.
• Документирование экспертизы по вверенному направлению на стыке ИТ и ИБ. Формирование отчетов, подготовка статистики по функционированию вверенных комплексов СЗИ.
• Участие в процессах аудита (в том числе технического) процессов обеспечения информационной безопасности. Устранение выявленных недостатков.

Мы ожидаем, что у вас:

• Опыт работы со средствами антивирусной защиты. Будет плюсом опыт с KSE, KES, KATA, DrWeb.
• Опыт администрирования ОС Linux, Windows
• Опыт автоматизации своих задач
• Успешный опыт реализации интеграций средств защиты информации с информационными системами.
• Знания в области сетевого взаимодействия.
• Понимание основных принципов построения систем защиты информации.
• Понимание принципов нормативного регулирования в области информационной безопасности
• Умение формулировать цели, ставить приоритеты в выполнении своих задач и задач группы специалистов. Умение контролировать выполнение поставленных задач.
• Английский язык на уровне чтения документации и общения с технической поддержкой.