в Москве и МО
от 300 000 руб. за месяц
11 мес. назад
Информация о компании-работодателе: лидер в области дистрибуции авиационных услуг в России и поставщик информационных технологий для предприятий авиационной отрасли. Компания предлагает продукты и решения для автоматизации бизнес-процессов авиакомпаний, агентств по продаже авиаперевозок и аэропортов. Также в число партнеров входят туроператоры, гостиницы, компании по аренде автомобилей, железные дороги, страховые компании и поставщики билетов на спортивно–зрелищные мероприятия.
Используемые технологии защиты информации:
NGFW, UTM, IDS/IPS, VPN, 2FA/MFA, NTA, WAF, VM, DLP, SIEM, СКЗИ
Обязанности
- Анализ технических требований, оценка ИТ-инфраструктуры, определение потребности в решениях в области информационной безопасности.
- Выбор решений в области информационной безопасности с точки зрения импортозамещения, выполняемого функционала, соблюдения требований законодательства РФ и регуляторов. • Подготовка и согласование с ИТ технических решений, технических заданий, спецификаций по продуктам в области информационной безопасности.
- Анализ требований законодательства РФ и регуляторов в области информационной безопасности, оценка выполнения данных требований продуктами в области информационной безопасности.
- Сравнение продуктов в области информационной безопасности от различных вендоров, выявление у продуктов конкурентных преимуществ в разрезе их функциональных возможностей. • Разработка регламентной документации и методик.
- Анализ защищенности компании и подготовка отчетной документации.
- Разработка компенсирующих мер и рекомендаций по устранению уязвимостей.
- Постоянный мониторинг и анализ российского рынка продуктов в области информационной безопасности.
Требования
- Понимание технологий построения и защиты корпоративных и производственных вычислительных сетей, безопасного удаленного доступа, механизмов защиты операционных систем (Windows, Linux), СУБД, платформ виртуализации, мобильных устройств.
- Знание современных подходов к организации информационной безопасности в финансовом секторе.
- Знание функциональных возможностей различных классов решений в области информационной безопасности (NGFW, UTM, IDS/IPS, SWG, SEG, VPN, 2FA/MFA, NTA, WAF, защита от DDoS, Sandbox, DDP, TIP, Anti-APT, XDR, EPP, EDR, VM, DLP, DCAP, DAG, UEBA, DBF, DAM, SGRC, SIEM, IRP, SOAR, IDM, PAM, МДЗ, СДЗ, СКЗИ, антифрод и др.).
- Опыт работы от 2 лет в области информационной безопасности
- Опыт в разработке технической документации.
- Знание нормативной базы ФСТЭК, ФСБ, ГОСТ 15408, ГОСТ 56939-2016.
- Знание требований PCI DSS, GDPR и правовых актов РФ в области защиты информации (152-ФЗ, 63-ФЗ, 149-ФЗ), нормативных документов ФСБ России, ФСТЭК России.
- Умение ориентироваться в требованиях российского и международного законодательства, стандартов, руководящих документов ФСТЭК России, ФСБ России, Минцифры и др. в области информационной безопасности.
- Понимание ландшафта и модели угроз в отрасли. Желательно - опыт работы в авиакомпании или агентстве.
- Знание российского рынка продуктов в области информационной безопасности, включая конкурентные преимущества решений от различных вендоров в разрезе функциональных возможностей, политик лицензирования продуктов.
- Готовность развиваться в сфере информационной безопасности и информационных технологий, изучать решения и продукты в области информационной безопасности самостоятельно и с использованием материалов вендоров, отслеживать изменения в российском и международном законодательстве.
Условия
- Совокупный доход от 300 тыс. руб. (есть бонусы)
- Официальное трудоустройство по ТК РФ
- Работа в комфортном офисе, который находится по адресу г. Москва, Ленинградский проспект.
- Молодой дружный коллектив
- Возможность прохождения дополнительного обучения, переподготовки.
https://t.me/AnastasiaS_HR
