Специалист по информационной безопасности (стажёр)

Работа В MOEX – это…

• Уникальный опыт: у задач, которые мы решаем, нет аналогов на финансовом рынке
• Команда экспертов, готовых поделиться опытом, поддержать и помочь;
• Погружение в инженерную культуру, профессиональный рост и развитие благодаря внутренним ИТ-комьюнити;
• Насыщенная корпоративная жизнь: мы проводим мероприятия для сотрудников и их семей, поддерживаем корпоративные клубы по интересам (в том числе – спортивные);
• Гордость за то, что ты делаешь по-настоящему важное дело.

Ищем стажёра в департамент информационной безопасности НРД.

В Департаменте информационной безопасности (далее - ДИБ) существует несколько направлений, в рамках которых мы готовы предоставить стажировку:

• Направление процессами и контролями информационной безопасности (далее - ИБ);
• Направление уязвимостями и реагирование на инциденты ИБ;
• Безопасная разработка программного обеспечения;
• Управление и контроль доступов;
• Управление средствами защиты информации.

Ожидания от кандидата:

• В том числе студент ВУЗа по направлению защита информации (в приоритете) или информационные технологии;
• Начальные знания по одному из выбранного направления, указанных выше.

Чем предстоит заниматься в зависимости от выбранного направления:

• Погрузиться в процессы управления (менеджмента ИБ), взаимодействуя с техническими специалистами и руководителями составлять простые внутренние инструкции. Изучить подходы к методологии ИБ. Поучаствовать в аудите ИБ;

• Участвовать в процессах обнаружения уязвимостей ИБ и инцидентов ИБ, научиться понимать особенности реагирования на них и их устранения. Научиться работать со специальными техническими средствами SIEM и SOAR;

• Научиться средствами сканирования кода ПО выявлять его недостатки, участвовать в выставлении требований ИБ к командам разработки;

• Согласовывать и предоставлять доступы, изучать методологические требования ИБ и регуляторов к процессу предоставления доступов, научиться составлять матрицы доступа и поработать с автоматизированными системами предоставления и отзыва прав;

• Изучить особенности работы каждого СЗИ, подход к администрированию таких средств, отчетность, получить практический опыт по поиску обнаружению и реагированию на инциденты ИБ и действия злоумышленников с помощью СЗИ.

Условия работы:

• Официальное трудоустройство в соответствии с ТК РФ;
• Профессиональное развитие под наставничеством профессионалов;
• Корпоративную культуру современной технологической компании, свободный стиль одежды;
• 30-часовую рабочую неделю;
• Гибридный режим работы, гибкое начало/завершение рабочего дня (график обсуждается на собеседовании);
• Офис в центре Москвы (м. Арбатская/Библиотека им. Ленина/Охотный ряд/Боровицкая) или м.Бауманская;
• Эта вакансия идеально подойдет так же студентам последних курсов ВУЗов.