Ведущий специалист Отдел технической защиты информации

компания "московская биржа" в 2022 году московской бирже исполнилось 30 лет. мы появились вместе с современной россией и за эти годы с нуля создали рынок инвестиций. сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой. ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев. мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже. мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов. а еще мы активно развиваемся и давно вышли за рамки классического биржевого бизнеса. мы разрабатываем и поддерживаем платформы, которые соединяют финансовые компании и клиентов, мы идем на внебиржевой рынок и создаем на нем удобные сервисы, мы открываем новые возможности для инвесторов, корпораций, банков. мы развиваем финансовую культуру страны. в #moexteam уже больше 2200 человек: ит-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания. в отделе технической защиты информации открыта вакансия «ведущий специалист». чем предстоит заниматься: организация процесса защиты информации при управлении доступом (в том числе, удаленном доступе) к ресурсам компании; управление изменениями средств защиты информации; планирование, внедрение, дальнейшее сопровождение средств защиты информации (сзи) (pam, mdm, idm, сканеры безопасности (ss)); участие в работах по проведению анализа защищенности информационных систем; участие в процессе управления уязвимостями; участие в процессе управления инцидентами информационной безопасности в части проведения расследований; участие в процессах аудита (в том числе технического) процессов обеспечения информационной безопасности; участие в процессах приведения в соответствие требованиям гост 57580; участие в процессах приведения в соответствие требованиям гост 15408; документирование экспертизы по используемым средствам защиты информации. мы ожидаем от вас: опыт работы с siem; опыт работы с elasticstack; опыт работы с высоконагруженными log management системами; опыт работы с системами pam; опыт работы с системами dlp; опыт работы с продуктами positive technologies; опыт администрирования ос linux, windows; успешный опыт реализации интеграций средств защиты информации (siem, pam) с информационными системами; знания в области сетевого взаимодействия; понимание основных принципов построения систем защиты информации; понимание принципов нормативного регулирования законодателем в области информационной безопасности; английский язык на уровне чтения документации и общения с технической поддержкой.