участие в разработке и совершенствовании архитектуры ИБ организации;
разработка требований по ИБ к новым проектам и системам;
организация и проведение аудитов на соответствие внутренним политикам;
подготовка заключений и планов мероприятий по устранению нарушений;
планирование и проведение комплексных работ по тестированию на проникновение и анализ защищенности критичных активов, анализ результатов и подготовка рекомендаций;
выявление, оценка и разработка мер по минимизации рисков ИБ;
разработка скриптов на Python для автоматизации процессов аудита и анализа защищенности.

Требования:

понимание принципов построения и совершенствования архитектуры информационной безопасности, систем, управления рисками ИБ и обеспечения операционной киберустойчивости;
знание подходов к моделированию угроз (STRIDE, OCTAVE, MITRE ATT&CK) и оценке рисков;
знание законодательства РФ, ФСТЭК, ФСБ, международных и национальных стандартов в области ИБ, области безопасности КИИ и защиты персональных данных;
понимание принципов построения современных ИТ-инфраструктур, сетевой безопасности, безопасной разработки (DevSecOps), методов и средств криптографической защиты информации (СКЗИ), знание уязвимостей и векторов атак;
знание методологии проведения аудита ИБ, внутреннего контроля, планирования и проведения пентестов (black/grey/white box), понимание жизненного цикла уязвимостей (Vulnerability Management);
уверенное знание Python для автоматизации задач безопасности, написание скриптов для сканирования;
выявление, идентификация и оценка рисков информационной безопасности в организации.

Условия:

график работы: 5/2 с 8:00 до 17:00 (Ненормированный рабочий день);
работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
транспорт до работы из г. Елабуга;
оплачиваемые отпуска и больничные;
корпоративные мероприятия: командные игры, мозговые штурмы, реализация нестандартных задач;
карьерный рост при наличии и обретении в процессе работы необходимых компетенций.