Инженер по информационной безопасности

Мы, БЛД Софт - продуктовая IT-компания, с 2015 года разрабатывающая платформу для IPTV/OTT-сервисов. Наши собственные решения - трансляция, CDN, middleware - обеспечивают стабильную работу системы для миллионов пользователей.

Сейчас мы активно усиливаем направление кибербезопасности и готовимся к сертификации по ISO 27001. В связи с этим ищем Инженера по информационной безопасности, который возглавит развитие процессов SecOps и поможет нам выстроить надежную защиту данных и инфраструктуры.

Чем предстоит заниматься:

• Руководить функцией операционной безопасности: мониторинг, выявление и реагирование на инциденты.

• Поддерживать компанию в подготовке к сертификации ISO 27001: аудит и улучшение политик, процедур и контролей.

• Выявлять и устранять уязвимости в инфраструктуре и приложениях.

• Внедрять меры защиты данных, интеллектуальной собственности и клиентской информации.

• Настраивать и управлять системами безопасности (SIEM, firewalls, IDS/IPS, EDR, SOAR).

• Совместно с командами разработки и DevOps интегрировать безопасность в жизненный цикл разработки (DevSecOps).

• Регулярно проводить тесты на проникновение, аудит и оценку рисков.

• Развивать и улучшать планы реагирования на инциденты.

• Следить за актуальными угрозами и трендами в области кибербезопасности, внедрять лучшие практики.

• Наставничать младших специалистов и делиться экспертизой с командой.

Требования:

• Опыт от 3 лет в роли Security Engineer / SecOps / Information Security.

• Глубокие знания и опыт работы с ISO 27001 (участие или руководство сертификацией).

• Практический опыт работы с SIEM, firewalls, IDS/IPS, EDR.

• Навыки управления уязвимостями, проведения pentest’ов и анализа рисков.

• Опыт работы с облаками (AWS, Azure, GCP) и их безопасностью.

• Знание международных стандартов: NIST, SOC 2, GDPR, PCI-DSS.

• Опыт разработки и внедрения политик безопасности, планов реагирования на инциденты.

• Сильные аналитические и коммуникационные навыки, умение работать в кросс-функциональной команде.

• Будет плюсом наличие сертификаций: CISSP, CISM, CISA или аналогичных.

Мы предлагаем:

• Инвестиции в английский – компенсируем часть стоимости занятий для освоения English skills от разговорного до бизнес-уровня.

• Заботимся о хобби и спорте – поддерживаем твои спортивные и творческие увлечения (возмещаем часть расходов на спорт, хобби и увлечения).

• Расти профессионально – создаем условия для постоянного роста, поддерживаем развитие и обучение.

• Стабильность и прозрачность – оформление по ТК РБ, отпуск, оплачиваемые больничные, а также дей оффы.

• Техника включена – обеспечиваем всей необходимой техникой.

• Работать комфортно – уютный офис в центре города, гибридный формат работы, график работы с 11:00 до 19:00.

• Команда и ценности - дружный коллектив, атмосферные корпоративы, регулярные тимбилдинги.

Если вы хотите стать ключевым экспертом в развитии информационной безопасности в международной продуктовой компании - мы будем рады познакомиться!

Рабочее место планируется к созданию.