Ведущий специалист Отдел технической защиты информации

В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций. Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой. Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев. Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже. Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов. А еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса. Мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов, Мы идем на внебиржевой рынок и создаем на нем удобные сервисы, Мы открываем новые возможности для инвесторов, корпораций, банков. Мы развиваем финансовую культуру страны. В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания. В Отделе технической защиты информации открыта вакансия «Ведущий специалист». Чем предстоит заниматься: Организация процесса защиты информации при управлении доступом (в том числе, удаленном доступе) к ресурсам компании; Управление изменениями средств защиты информации; Планирование, внедрение, дальнейшее сопровождение средств защиты информации (СЗИ) (PAM, MDM, IDM, сканеры безопасности (SS)); Участие в работах по проведению анализа защищенности информационных систем; Участие в процессе управления уязвимостями; Участие в процессе управления инцидентами информационной безопасности в части проведения расследований; Участие в процессах аудита (в том числе технического) процессов обеспечения информационной безопасности; Участие в процессах приведения в соответствие требованиям ГОСТ 57580; Участие в процессах приведения в соответствие требованиям ГОСТ 15408; Документирование экспертизы по используемым средствам защиты информации. Мы ожидаем от вас: Опыт работы с SIEM; Опыт работы с ElasticStack; Опыт работы с высоконагруженными log management системами; Опыт работы с системами PAM; Опыт работы с системами DLP; Опыт работы с продуктами Positive technologies; Опыт администрирования ОС Linux, Windows; Успешный опыт реализации интеграций средств защиты информации (SIEM, PAM) с информационными системами; Знания в области сетевого взаимодействия; Понимание основных принципов построения систем защиты информации; Понимание принципов нормативного регулирования законодателем в области информационной безопасности; Английский язык на уровне чтения документации и общения с технической поддержкой.