Аналитик информационной безопасности

KoronaTech – это популярный, интенсивно развивающийся онлайн-сервис денежных переводов и смарт-займов на любые товары и услуги. Благодаря нашим продуктам пользователи в десятках стран мира могут быстро, удобно и безопасно решать свои задачи и помогать близким, где бы они ни находились. И важно, чтобы их данные были под надежной защитой.

Мы ищем аналитика информационной безопасности, который будет отвечать за обеспечение информационной безопасности наших сервисов. В этой роли вы будете заниматься исследованием и анализом угроз информационной безопасности, разрабатывать меры по их предотвращению и устранению.

— проведение оценки рисков ИБ и разработка рекомендаций по их снижению

— управление безопасностью систем и анализ угроз

— планирование требований ИБ к системам

— разработка систем защиты и обеспечения доступа к информации

— поддержка аудитов

— управление внутренними проектами ИБ, в том числе разработка планов и графиков реализации, контроль их выполнения

— управление инцидентами ИБ и координация мер по их устранению

— высшее образование по информационной безопасности (ИБ) или аналогичной области

— опыт работы от 3 лет

— знание основ информационной безопасности: модели OSI, протоколов передачи информации, механизмов защиты каналов связи, средств защиты информации, инфраструктуры PKI и криптографических алгоритмов

— базовые знания основных нормативно-правовых актов РФ в области ИБ

— базовые знания законодательства РФ в части криптографии и персональных данных

— знание процессов управления рисками

— знание международных стандартов по ИБ (ISO 2700*, PCI DSS, ГОСТ 57580, Профиль защиты финансовых приложений)

— знание об угрозах и уязвимостях кибербезопасности

— уверенные знания информационных технологий в части сетевой инфраструктуры, баз данных, операционных систем

— знание современных средств защиты информации

— умение анализировать разнородную информацию, концентрироваться на главном и достигать результата

Продукты и технологии

— базовые знания продуктов HAProxy, nginx, Docker, GitLab, K8S, Teleport, Wazuh, различных типов средств антивирусной защиты, NGFW, WAF

— базовые знания реляционных и не реляционных СУБД

Навыки

— навык выявления угроз кибербезопасности и проведения расследований на детальном уровне

— навык оценки информационных активов организации

Будет преимуществом

— опыт организации процессов информационной безопасности

— подтвержденный опыт в области ИБ

— опыт работы в банковском ИБ, Финтехе

— понятная траектория роста (performance review, карьерные консультации, индивидуальная карта развития и т.д.)

— обучение и развитие за счёт ресурсов компании (Учебный центр, корпоративная библиотека, оплата внешнего обучения)

— социальный пакет (ДМС с первого рабочего дня, скидки от партнёров, детская программа и т.д.)

— насыщенная корпоративная жизнь (радио, подкасты, кибертурнир, собственные мероприятия и участие в крупных событиях отрасли)

— возможность быть наставником, автором корпоративного блога, спикером – каждый выбирает то, что подходит именно ему

— официальное трудоустройство с первого дня, полностью белая зарплата

— удобный формат работы (гибрид или удаленная работа)