Ведущий специалист по архитектуре кибербезопасности

Вакансия с релокацией в Республику Татарстан, г. Елабуга

• участие в разработке и совершенствовании архитектуры ИБ организации. Разработка требований по ИБ к новым проектам и системам;
• организация и проведение аудитов на соответствие внутренним политикам. Подготовка заключений и планов мероприятий по устранению нарушений;
• планирование и проведение комплексных работ по тестированию на проникновение и анализу защищенности критичных активов. Анализ результатов и подготовка рекомендаций;
• выявление, оценка и разработка мер по минимизации рисков ИБ;
• разработка скриптов на Python для автоматизации процессов аудита и анализа защищенности;

• принципы построения и совершенствования архитектуры информационной безопасности, систем управления рисками ИБ и обеспечения операционной надежности (киберустойчивости). Знание подходов к моделированию угроз (STRIDE, OCTAVE, MITRE ATT&CK) и оценке рисков;
• знание законодательства РФ, ФСТЭК, ФСБ, международных и национальных стандартов в области ИБ, а также в области безопасности КИИ и защиты персональных данных;
• понимание принципов построения современных ИТ-инфраструктур, сетевой безопасности, безопасной разработки (DevSecOps), методов и средств криптографической защиты информации (СКЗИ). Знание уязвимостей и векторов атак;
• методологии проведения аудита ИБ, внутреннего контроля, планирования и проведения пентестов (black/grey/white box), анализа защищенности веб-приложений и сетей понимание жизненного цикла уязвимостей (Vulnerability Management);
• уверенное знание Python для автоматизации задач безопасности, написание скриптов для сканирования;
• определение угроз информационной безопасности;
• выявление, идентификация и оценка рисков информационной безопасности в организации;

• график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день);

• работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;

• транспорт до работы из г. Набережные Челны;

• оплачиваемые отпуска и больничные;

• корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;

• карьерный рост при наличии и обретении в процессе работы необходимых компетенций.