Ведущий специалист по информационной безопасности

Наша компания называется «Байбол», что означает – благополучие, богатая жизнь и процветание!

Мы способствуем гражданам Средней Азии в получении финансовых средств, а также оказываем помощь в получении разрешительных документов для законного проживания и работы в России. Мы помогаем принимать финансово-взвешенные решения.

«Байбол» - официальная организация и мы работаем в рамках российского законодательства с лицензией от Центрального банка РФ. Мы строго следуем всем правовым нормам и законам.

Миссия «Байбол» - создавать благоприятные условия для улучшения качества жизни людей. С каждым годом наша компания активно растёт, на данный момент у нас 16 офисов в крупных городах России, а головной офис находится в Санкт-Петербурге.

Сейчас мы находимся в поиске Ведущего специалиста по информационной безопасности, который пополнит команду отдела информационной безопасности!

Чем предстоит заниматься:

- Разработкой, внедрением и контролем политики информационной безопасности компании;

- Проведением регулярных аудитов ИБ и оценки уязвимостей;

- Контролем соответствия требованиям законодательства: 152-ФЗ, 187-ФЗ, нормативам Банка России;

- Организацией и сопровождением процессов защиты персональных данных, включая СУПДн;

- Участием в проектах по защите автоматизированных систем: 1С, мобильное приложение, сайт;

- Анализом инцидентов ИБ, организацией реагирования и предотвращения повторений;

- Администрированием и контролем межсетевых экранов, настройкой правил доступа, защитой периметра (DMZ, NAT, VPN, IPS/IDS);

- Управлением доступов: контроль прав, роли, аудит доступа (AD, 1С, CRM, облачные ресурсы);

- Подготовкой и актуализацией внутренней документации по ИБ;

- Взаимодействием с внешними аудиторами, провайдерами ИБ-услуг, службой безопасности.

Мы ждем от тебя:

- Опыт работы в области ИБ от 3 лет, желательно — в финтехе или МФО/банке

- Знание требований: 152-ФЗ, 187-ФЗ, приказов ФСТЭК, ФСБ, ЦБ РФ

- Навыки построения системы ИБ: политики, процедуры, технические меры

- Опыт организации защиты ПДн, участия в проверках Роскомнадзора

- Знание принципов работы DLP, SIEM, антивирусных решений, криптографии

- Практический опыт настройки и администрирования межсетевых экранов, создания DMZ и защиты периметра

- Понимание архитектуры информационных систем: серверы, СУБД, облако, сети

- Умение работать с рисками, писать акты, отчёты, проводить внутренние расследования

- Опыт работы с платформами: Proxmox, Yandex Cloud, 1С, Active Directory — приветствуется

Мы предлагаем:

- Полностью официальное оформление с первого рабочего дня;

- Полностью "белую" заработную плату с выплатами два раза в месяц;

- График работы: 5/2, гибкое начало рабочего дня;

- Работу в современном офисе, расположенном в шаговой доступности от м. Выборгская/м. Лесная (красная ветка);

- Возможность обучения за счет компании, всегда можно обучится недостающим навыкам или усилить имеющиеся;

- Наставника на время испытательного срока, который всегда поможет и подскажет;

- Возможность карьерного роста;

- Возможность реализовать свои идеи, мы приветствуем инициативу и даем свободу творчества;

- Работу в дружном интернациональном коллективе, мы вместе отмечаем праздники, в том числе и национальные, весело отдыхаем на корпоративах и любим тимбилдинг.

Откликайся! Ждём тебя в нашей команде)