Специалист по информационной безопасности

Мы - Продуктовая IT-компания: 3 собственных продукта, 9 000 клиентов (юр- и физлица). Сервисы в облаке + отделяемое on-prem-решение. 70 человек, 45 — IT. Активно внедряем ИИ в разработку и бэкофис. Инфраструктурой лабораторий управляют сами лаборатории — фокус ИБ на корпоративном и продуктовом IT-контуре, нормативке и защите ИИ.

Чем предстоит заниматься:

• Нормативка: соответствие ФЗ-152, ФЗ-149, приказам ФСТЭК No 17, 21, 25, 31, 239, требованиям ФСБ; внутренние политики и регламенты; сопровождение проверок регуляторов.

• Защита IT-контура: предотвращение и обнаружение НСД, управление уязвимостями, реагирование на инциденты, контроль защищённости.

• Сертификация on-prem-решения: документы, взаимодействие с испытательными лабораториями и органами сертификации.

• Дублирование инфраструктуры: сопровождение дублирования инфраструктуры разработки, защита каналов и доступов, планы DR/BCP (совместно с инфраструктурой).

• ФГИС и госсистемы: обеспечение требований ИБ при интеграции, аттестация и проверки.

• ИИ-контур: оценка рисков, требования к защите моделей и данных, AI Usage Policy, контроль утечек, мониторинг угроз (prompt injection, data poisoning и др.).

• Руководство: информирование о рисках и необходимых ресурсах, участие в планировании ИБ-бюджета.

Что ждём:

• Профильное образование, опыт в ИБ 3–5 лет.

• Сети и протоколы (TCP/IP, маршрутизация, firewall).

• Администрирование Linux и Windows.

• SIEM, DLP, EDR, WAF, NAD; сканеры уязвимостей.

• Docker, Kubernetes.

• Криптография, ФСТЭК, ФСБ, ФЗ-152, ФЗ-149.

• Скрипты для автоматизации.

Будет плюсом: сертификация продуктов, интеграции с ФГИС, защита ИИ/ML, опыт с несколькими ЦОД, DevSecOps, работа в продуктовой компании/SaaS

Условия:

• Заработную плату в рынке.

• Оформление по Трудовому Договору.

• Гибридный график работы.

• Опыт работы в инновационном проекте-лидере.

• Реальные возможности профессионального роста.

• Адекватное руководство и гибкость в решении многих…