Специалист по информационной безопасности

В « АэроТрастТехникс» нами движет энергия и преданность любимому делу. Есть множество причин, почему нас выбирают, и, если вы действительно хотите, чтобы ваш профессиональный путь был разносторонним и осмысленным, если ваша мечта – стать частью компании, если вы горите желанием сделать что‐либо действительно значимое, сделайте правильный выбор.

Требования:

Высшее образование.

Релевантный опыт работы от 3-х лет в ИБ, с обязательным опытом работы с облачными платформами: Microsoft Azure, Selectel, Yandex Cloud, К2 Cloud.

Hard Skills:

• Облачная безопасность: Глубокое понимание моделей ответственности (Shared Responsibility), инструментов CSPM (Wiz, Lacework, Orca) и CASB.

• Сети: Знание сетевых протоколов, умение читать и анализировать правила фаерволов, понимание принципов сегментации.

• Операционные системы: Административный уровень знаний Windows/Linux для проведения аудита настроек безопасности.

• Нормативная база: Знание 152-ФЗ, приказов ФСТЭК, PCI DSS, ISO 27001.

• Инструменты: Опыт работы с SIEM (Splunk, ArcSight, отечественные аналоги), сканерами уязвимостей (Tenable, Qualys), средствами анализа трафика.

Soft Skills:

• Вендор-менеджмент: Умение «на равных» обсуждать вопросы безопасности с техническими командами подрядчиков, настаивать на выполнении требований.

• Коммуникация и убеждение: Способность донести важность мер ИБ до бизнеса, разработчиков и инженеров, избегая терминов «нет» и «нельзя».

• Проектное мышление: Умение выстроить процесс, а не только решать точечные задачи.

• Аналитический склад ума: Готовность копаться в логах, выстраивать гипотезы и находить root cause.

Владение английским языком на уровне, достаточном для работы с технической литературой.

Должностные обязанности:

1.1. Управление кибербезопасностью облачных сервисов и подрядчиков

Оценка рисков сторонних поставщиков: Проведение комплексной оценки безопасности новых и существующих облачных провайдеров и ИТ-подрядчиков (анализ анкет, отчетов SOC 2 Type II, сертификатов…