Специалист по информационной безопасности

Москва, улица Радио, 24к1

Метро: Бауманская

Описание вакансии

Мы занимаемся реализацией важных и крупных проектов в рамках программы Smart City ("Умный город"), направление - "Умный городской пассажирский транспорт".

Наш проект - система, которая повышает удобство и безопасность как водителя так и пассажиров. Она включает - интеллектуальные транспортные системы, мобильные приложения, автоматизированные системы оплаты и видеонаблюдение. Подсчет пассажиров оптимизирует маршруты, а распознавание усталости водителя помогает предотвращать аварии.

Наша IT команда - более 150 сотрудников, это JS, C++, Android, Golang-разработчики, тестировщики, автотестировщики (Python), DevOps-специалисты, сервисные инженеры, аналитики, технические писатели, менеджеры и руководители проектов.

Обязанности:

-Повышение безопасности вновь создаваемых и существующих сервисов;

- Разработка и актуализация текущих требований ИБ;

- Обнаружение, реагирование и расследование инцидентов информационной безопасности;

- Проведение периодических аудитов на предмет выполнения требований и рекомендаций, описанных в разработанной документации по информационной безопасности;

- Написание скриптов на Python/Bash;

- Проведение архитектурных ревью и консультаций для DevOps/разработчиков в команде;

- Взаимодействие с другими отделами организации для обеспечения согласованности политик информационной безопасности.

Требования:

- Практические навыки работы с киберугрозами;

- Отличное понимание деталей работы системных администраторов, понимание стека протоколов TCP/IP, практический опыт эксплуатации уязвимостей, проведение пентестов;

- Практический опыт работы с IDS/IPS;

- Опыт внедрения сложных инфраструктурных сервисов и систем защиты информации;

- Широкий кругозор в сфере современных средств и технологий защиты информации (Kubernetes, Docker, Linux Security);
- Знание облачных технологий и методов обеспечения их безопасности;
- Опыт написания и поддержания технической документации;
- Практические (эксплуатационные) навыки работы с решениями в области информационной безопасности, знание линеек оборудования и программного обеспечения нескольких российских вендоров (преимущественно из базы рос. ПО), опыт их использования (в т.ч. решения проблем) в составе комплексных решений.

Условия:

- Официальное трудоустройство с первого дня работы (оклад + квартальная премия);
- Гибридный график работы;
- Соц. пакет (ДМС со стоматологией, фитнес, "Тройка" на год);
- Внешнее обучение за счет компании;
- Проекты муниципального и федерального масштаба в сфере инфраструктуры городского пассажирского транспорта;
- Кофе, фрукты в офисе, по пятницам- мороженное;
- Материальная поддержка сотрудников в особых семейных ситуациях, подарки детям на новогодние праздники.