Инженер по информационной безопасности
Антал ТалантыМоскваГибридот 3 летПолная занятость
SOCSIEMEDRNGFWDLPEDR/XDRIPSSOARIDSпентестыФЗ-152ФЗ-187
Описание
Наш клиент — фармацевтическая компания, один из лидеров в своей категории, ищет инженера по информационной безопасности.
Обязанности
- Развитие функции информационной безопасности, формирование стратегии и дорожной карты ИБ
- Координация проектов по внедрению и поддержке ключевых средств защиты совместно с внутренней ИТ-командой и подрядчиками (SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS и пр.)
- Организация процессов мониторинга и реагирования на инциденты (SOC, IRP/SOAR), проведение расследований и пентестов (в т.ч. с привлечением внешних экспертов)
- Обеспечение защиты персональных данных и объектов критической информационной инфраструктуры, проведение категорирования КИИ
- Взаимодействие с регуляторами и сопровождение внешних/внутренних проверок и аудитов (ФСТЭК, ФСБ, Роскомнадзор, Минздрав и пр.)
- Организация программ повышения осведомлённости сотрудников (обучения, фишинги) и контроль их выполнения
- Оценка рисков информационной безопасности и подготовка регулярной отчетности для руководства о статусе проектов, рисках и инцидентах
Требования
- Высшее образование в области информационной безопасности или техническое высшее с подтверждающей переподготовкой/курсами по ИБ
- Опыт работы в области информационной безопасности не менее 3–5 лет
- Практический опыт внедрения или сопровождения корпоративных средств безопасности: SIEM/SOC, EDR/XDR, DLP и средства сетевой защиты (NGFW/IDS/IPS)
- Знание принципов risk-based подхода и опыт обоснования требований ИБ с точки зрения риска и стоимости реализации
- Знание российского регулирования в области ИБ и ПДн (ФЗ-152, ФЗ-187) и требований ФСТЭК/ФСБ
- Знание сетевых технологий (TCP/IP), Windows-инфраструктуры (AD), механизмов аутентификации (MFA/SSO) и принципов корпоративной ИТ-инфраструктуры
- Опыт работы с облачными платформами (Azure/AWS/Yandex Cloud) и понимание специфики их защиты
- Английский язык на уровне B2+
Будет плюсом
- Опыт в фармацевтической компании
- Опыт участия в категорировании объектов КИИ
Условия
- Конкурентная заработная плата
- Гибридный график работы
- Офис в центре Москвы
- Социальный пакет, ДМС