Инженер по информационной безопасности

компания "модульбанк" модульбанк - цифровой банк для малого и среднего бизнеса. наши клиенты только юридические лица и индивидуальные предприниматели. мы ориентированы на технологичность и автоматизацию процессов, скорость, простоту использования продуктов и качественный сервис. мы изучаем потребности узкого сегмента и создаем уникальные и полезные продукты. узкая специфика помогает сконцентрироваться на проблемах предпринимателей, выявлять их потребности и выпускать полезные продукты.сейчас наша команда ищет инженера по информационной безопасности.требования: высшее образование; стаж работы по направлению защиты информации от 1 года; знание типовых структур и подходов к построению и защите ит инфраструктуры и автоматизированных систем используемых в банках; знание отечественных и основных международных норм и стандартов в области информационной безопасности (iso/мэк 2700х); понимание принципов построения и функционирования сетей передачи данных, серверной инфраструктуры, систем контейнеризации и основных методов их защиты.знание технологий и средств защиты сетевой инфраструктуры; будет плюсом devsecops знания и опыт работы с по wazuh, openvas, zap. задачи: анализ со стороны информационной безопасности и согласование внутренних запросов на предоставление доступов в системы и инфраструктурных доступов ежедневный анализ siem и других аналитических систем информационной безопасности организация работ по защите, выявлению и расследование инцидентов информационной безопасности; расследование инцидентов и выработка корректирующих мероприятий в рамках процесса предоставления и разграничения доступа; периодическое сканирование ит систем с последующей работой по закрытию уязвимостей, совместно с ит специалистами участие в реализации ит-проектов в составе проектных команд в качестве ответственного за соблюдение требований информационной безопасности; детальный анализ инцидентов и угроз конфиденциальной информации, выявление источников и условий их реализации; подготовка представлений руководителям подразделений по выявленным нарушениям и инцидентам; участие в разработке, обновлении и согласовании технических требований, заданий и проектной документации для ит проектов в части информационной безопасности; помощь в подготовке аналитических отчетов о состоянии информационной безопасности; участие в разработке обучающих материалов, организации и проведении мероприятий, направленных на обучение и формирование корпоративной культуры работников в области информационной безопасности; консультирование сотрудников компаний по вопросам информационной безопасности, настройке рабочих мест и безопасному использованию корпоративных сервисов. мы предлагаем: трудоустройство по тк рф, полностью "белая" заработная плата; удаленный формат работы, график 5/2, начало рабочего дня не фиксировано; отсутствие бюрократии. быстрое согласование: коммуникация с коллегами в telegram, звонки в zoom, задачи в jira, база знаний в confluence; дмс после прохождения испытательного срока, включая стоматологию; система электронного документооборота; спорт и крутые корпоративные мероприятия: гонка героев, сплав в уфе и карелии, соревнования по футболу, настольному теннису, картингу, беговой клуб, киберспорт и другие.