Руководитель проектов по информационной безопасности

компания "mediascope" mediascope – ведущая российская компания в области исследований и мониторинга средств массовой информации и рекламы. наша работа – постоянное изучение объема и характеристик аудитории телевидения, интернета, радио и прессы, исчисляемой миллионами в россии. за годы существования нашей компании мы разработали и внедрили множество уникальных решений и проектов и продолжаем развиваться. наш продукт – это данные по аудитории российских сми, которые мы предоставляем нашим клиентам, а это большинство рекламных агентств, телевизионных каналов, радиостанций, издательских домов, интернет-компаний, а также компаний-производителей товаров и услуг. мы разработали и внедрили множество уникальных решений и проектов, базирующихся на применении широкого спектра ит-технологий. на данный момент мы в поиске опытного руководителя в области информационной безопасности, который будет работать над защитой пдн, инфраструктурными проектами, создавать политики безопасности отдельных сервисов . чем вы будете заниматься: участие во внутренних проектах компании в качестве эксперта по нормативному соответствию требованиям безопасности информации надежный партнёр ит и бизнес-лидеров по всем темам и аспектам иб проработка архитектуры безопасности внедряемых платформ и сервисов, аудит безопасности существующих инфраструктурных и прикладных решений анализ соответствия иб-законодательству, формирование предложений по улучшению проведение оценки рисков иб написание политик безопасности сервисов постановка задач для инфраструктуры обеспечение безопасности пдн, предотвращение утечки данных разработка политик в области антифрода разработка и актуализация внутренних нормативных документов проведение аудитов и оценок защищенности иб организация отчетности в области иб мы ожидаем, что вы обладаете: отличное знание сетей tcp/ip, маршрутизации, сегментации сетей, vpn знаниями методов аутентификации и защиты информации в ms windows + ad пониманием методов аутентификации и ограничения доступа в linux пониманием методов аутентификации и ограничения доступа в субд ms sql и postgresql пониманием принципов работы и опыт настройки firewall и антивирусного по пониманием принципов шифрования с открытым ключом и pki пониманием принципов работы систем nad, dlp, waf, ids/isp опытом сбора и анализа информации об уязвимостях в ит-сервисах дополнительными плюсами будут: опыт настройки и проведения аудита событий безопасности в корпоративных средах опыт анализа сетевой активности в корпоративной сети опыт проведения тестов на проникновение умение писать скрипты на любом скриптовом языке (python, powerchell и т.п.) понимание методов сетевой сегментации между виртуальными машинами понимание методов сетевой сегментации между подами в k8s мы предлагаем: возможность работать из дома; пятидневная рабочая неделя с 10:00 до 19:00; при необходимости - современный и комфортный офис класса а в пешей доступности от м. савеловская и м. марьина роща; конкурентную заработную плату; официальное оформление: все процессы согласно тк; заботу о вашем здоровье – хорошую страховку дмс, включающую обслуживание в ведущих центрах москвы; соблюдение необходимых мер по обеспечению безопасности здоровья в офисном пространстве; дружелюбную корпоративную культуру, приятных коллег и отсутствие дресс-кода; футбольные и волейбольные занятия в группах бесплатно; посещение it-конференций, покупка книг; корпоративные скидки у различных партнеров компании; широкие возможности для саморазвития.