компания "школа программирования 21" «школа 21» — образовательная инициатива сбербанка. мы готовим специалистов мирового уровня в области информационных технологий (it) по уникальной образовательной методологии: без наставников, без лекций, без оценок. уже сейчас у нас учится свыше 3000 человек в москве, казани и новосибирске, и, что важно, обучение в школе 21 бесплатно. а в 2022-2023 гг планируется открытие новых филиалов в нижнем новгороде, кемерово, владивостоке и др. в данный момент мы ищем старшего эксперта по информационной безопасности для повышения уровня защищенности систем и зрелости процессов. какие задачи необходимо будет решать: проработка и реализация архитектуры кибербезопасности для внедряемых решений (в первую очередь облачных); проведение аудита ит-систем в части соблюдения требований кибербезопасности и формирование рекомендаций по полученным результатам; участие в формировании и согласовании технических заданий на работы в области защиты информации; выбор и обоснование к использованию программных и аппаратных средств защиты информации; определение актуальных моделей угроз и нарушителей; взаимодействие с заказчиками, подрядчиками и регуляторами (фсб россии/фстэк россии) в рамках согласования архитектуры средств защиты информации и документации по информационной безопасности; участие в разработке проектной документации в части информационной безопасности в соответствии с нормативными документами и гост; контроль качества выполнения работ исполнителями (по договорам в области защиты информации). что необходимо для этого: высшее образование в области защиты информации или информационных технологий; опыт внедрения системы защиты для облачной инфраструктуры (обязательно); опыт работы по одному или нескольким направлениям: обеспечение безопасности linux/windows/macos, обеспечение безопасности баз данных (postgresql, redis), обеспечение сетевой безопасности, обеспечение цикла безопасной разработки по (ssdlc); желателен опыт работы с: terraform, gitlab security testing (sast, dast, container scanning), alertix (или другого siem), waf (wallarm и т.п.), ngfw (fortigate, huawei, checkpoint и т.п.), антивирусным по (kaspersky, eset), сканерами уязвимостей (greenbone security assistant и т.п.); знание английского на уровне, достаточном для чтения технической литературы; знание основных принципов и методов защиты информации, в том числе криптографических методов; общее понимание типовой архитектуры и особенностей функционирования территориально-распределенных информационных систем; общее понимание технологий и принципов работы инфраструктуры открытых ключей, защиты каналов связи, обеспечения целостности, антивирусной защиты, защиты от нсд, идентификации, аутентификации и авторизации, обнаружения вторжений, межсетевого экранирования, защиты сред виртуализации и контейнеризации; опыт самостоятельного ведения проектов в области защиты информации с последующей защитой результатов. мы предлагаем: полностью белая заработная плата, оформление по тк рф; комфортный современный офис, возможен совмещенный формат работы (офис/удаленка), обсуждается индивидуально; дмс и другие корп. скидки; возможность бесплатно проходить обучение в корпоративном университете сбера; классная и молодая команда; возможность наработать крутой опыт в крутом проекте.
Адрес
Новосибирск