Главный специалист-эксперт по информационной безопасности (безопасность технологической платформы)

Обязанности: участие в проектах автоматизации в качестве эксперта по защите информации; формирование и обоснование требований информационной безопасности к ИТ-системам; проработка и согласование технических решений по защите информации в ИТ-системах; тестирование внедряемых ИТ-систем, апробация новых программных продуктов по требованиям информационной безопасности; настройка и совершенствование процессов DevSecOps в проектах автоматизации; экспертиза инцидентов информационной безопасности и фрода в ИТ-системах, выработка компенсирующих мер; формирование, систематизация и тиражирование лучших практик по защите информации. Требования: высшее техническое образование; понимание основных механизмов защиты операционных систем, систем управления базами данных, веб-серверов, типовых сетевых протоколов; понимание современных технологий контейнеризации, DevOps; знание основных стандартов и лучших практик в области защиты информации; грамотная устная и письменная речь; желание изучать новые технологии. Будет плюсом (но не обязательно): понимание скриптовых языков Bash/Python/Powershell; опыт работы с Docker/Kubernetes/Openshift; опыт участия в процессах безопасной разработки приложений, опыт использования инструментов CI/CD. Условия: Конкурентоспособный компенсационный пакет (премии, льготы от компании, ДМС, страхование от несчастных случаев); Работа в стабильной, динамично развивающейся компании; Перспектива профессионального роста; Уровень заработной платы будет обсуждаться с успешным кандидатом по результатам собеседования.