Ведущий инженер по информационной безопасности

Разыскивается инженер по информационной безопасности для работы в отделе информационных систем.

Что входит в обязанности:

За последние несколько лет компания Тамтэк превратилась из небольшой студии по разработке ПО в серьезную IT-компанию, которая делает высоконагруженные сервисы. И конечно же такая трансформация требует дополнительных усилий по обеспечению ИБ - в связи с этим нам необходим специалист с широким кругозором и глубокими техническими знаниями в области ИБ, способный взять на себя все задачи по внедрению и обеспечению ИБ.

• разработка политик ИБ и организация мер по их внедрению;

• анализ соответствия информационных систем требованиям ИБ;

• анализ защищенности сервисов, проектов и инфраструктуры компании;

• разработка мер по внедрению практик безопасности для сервисов, проектов и инфраструктуры компании;

• разработка обучающих материалов по ИБ для сотрудников;

• организация/проведение тренингов по ИБ для сотрудников;

• управление и расследование инцидентов ИБ;

• анализ рисков и моделирование угроз ИБ для сервисов, проектов и инфраструктуры компании;

• администрирование средств защиты информации;

• внедрение практик безопасности в цикл разработки ПО;

• ввод в эксплуатацию средств криптографической защиты информации;

• взаимодействия с контрагентами, в рамках своей компетенции (например, организация внешнего аудита)

• экспертная оценка и регулярный аудит проектов (оценивать технические решения на проекте и давать обратную связь, принимать участие в реализации предложенных изменений);

• управление и координация работы инженеров над задачами в небольших командах;

• планирование и активное участие в разработке целей оптимизации внутренних процессов отдела и компании.

Что хотим увидеть:

• наличие практики написания документации (политики, стандарты, процессы);

• образование в области ИБ / смежные области ИТ с опытом в ИБ;

• английский язык (Pre-Intermediate);

• знание стека протоколов TCP/IP и принципов работы сетевого оборудования (протоколы, архитектура, технологии сервисов и приложений);

• знания современных операционных систем;

• знание и опыт работы / конфигурирования: VPNs, routing, TCP\IP-networks;

• понимание принципов работы средств защиты информации;

• знание правовых основ защиты информации и стандартов в области ИБ;

• ответственность за личный результат и результат команды;

• аналитический склад ума;

• коммуникабельность и стрессоустойчивость;

• желание постоянно развиваться, изучать новые технологии и применять их на практике.

Будет дополнительным плюсом:

• хороший английский (не ниже Intermediate), опыт общения с коллегами за рубежом;

• опыт написания на скриптовых языках: Python, PowerShell, Bash;

• опыт работы в сфере ИБ от 2 лет;

• уверенные знания платформы Linux;

• базовое понимание процессов разработки ПО;

Что обещаем:

• интересные задачи и проекты по внедрению практик ИБ (Amazon Cloud, разнообразные ИТ-проекты и т.д.);

• разнообразный технический стэк (Git, Jenkins, Sonatype Nexus, Ansible, разнообразие AWS сервисов, в перспективе Kubernetes);

• работа в команде высококвалифицированных специалистов;

• повышение профессионального уровня при участии компании (семинары, сертификация, английский).

И конечно:

• теплую компанию профессионалов: всегда есть, о чем поговорить;

• порядочных клиентов, у которых есть чему поучиться: ведущие американские компании и перспективные стартапы;

• участие в жизни компании: внутренние рабочие группы, блог, хобби/спорт;

• практика разговорного английского и обучение языку за счет компании;

• всегда в офисе: кофе-чай-печеньки-фрукты-баблы-книжки-дартс;

• выезды на природу, спорт, душевные корпоративы;

• высокая белая зарплата, соцпакет, светлый офис с кондиционерами в центре города.