Инженер по информационной безопасности
Коротко
Builds and maintains information security: configures firewalls, antivirus, IDS/IPS, VPN, encryption, MFA; monitors vulnerabilities, responds to incidents
Описание от работодателя
Мы — компания "Платежное решение" — ведущий игрок на рынке трансграничных платежей и динамично развивающаяся компания в сфере fintech. Мы сотрудничаем с крупнейшими банками страны, совершаем платежи в любую точку мира и используем современные финансовые инструменты. Сейчас мы в поиске Инженера по информационной безопасности.
Обязанности: Выстраивание и обеспечение базовой защиты информационных систем и инфраструктуры компании;
Настройка и администрирование технических средств защиты информации: файрволов, антивирусов, систем обнаружения вторжений (IDS/IPS), VPN, средств шифрования для данных, баз и резервных копий. Внедрение многофакторной аутентификации (MFA) и реализация принципа минимальных привилегий;
Мониторинг и обнаружение критических уязвимостей ОС, ПО, используемых в Компании, организация работы по их устранению;
Поиск уязвимостей и тестирование. Проведение аудита: сканирование сетей, приложений, кода на слабые места;
Непрерывное наблюдение за инфраструктурой. Реагирование на инциденты ИБ, проведение расследований: анализ логов, сетевого трафика, событий безопасности в реальном времени;
Управление рисками и стратегия. Оценка информационных рисков, анализ угроз (в том числе через TI);
Работа с нормативными требованиями, оценка соответствия. Контроль соблюдения отраслевых стандартов (ISO 27001 и др.), требований законодательства (152-ФЗ о персональных данных и др.);
Обеспечение безопасности персональных данных и данных, относящихся к «коммерческой тайне»;
Обучение и формирование культуры безопасности. Проведение инструктажей и тренингов, тестов для сотрудников, чтобы повысить их осведомлённость о киберугрозах (фишинг, социальная инженерия);
Согласование изменений в инфраструктуре при модернизации;
Документирование процессов. Разработка, внедрение и контроль соблюдения политик, регламентов и процедур ИБ;
Управление доступами и учетными записями;
Участие в взаимодействии с регуляторами при необходимости.
Условия: Официальное трудоустройство с первого дня согласно ТК РФ;
ДМС после испытательного срока;
Амбициозный, энергичный коллектив;
Большое количество корпоративных мероприятий, возможность обучения за счет компании;
Корпоративная мобильная связь;
График работы: 5/2, с 09:00 до 18:00, ненормированный рабочий день;
Работа в деловом центре столицы - Москва Сити, Башня Федерация.