Руководитель проектов по информационной безопасности

З/п не указана
Опыт работы: Более 6 лет
График работы: Полный день
Занятость: Полная занятость
Компания: Mediascope
Mediascope – ведущая российская компания в области исследований и мониторинга средств массовой информации и рекламы. Наша работа – постоянное изучение объема и характеристик аудитории телевидения, интернета, радио и прессы, исчисляемой миллионами в России. За годы существования нашей компании мы разработали и внедрили множество уникальных решений и проектов и продолжаем развиваться. Наш продукт – это данные по аудитории российских СМИ, которые мы предоставляем нашим клиентам, а это большинство рекламных агентств, телевизионных каналов, радиостанций, издательских домов, интернет-компаний, а также компаний-производителей товаров и услуг.

Мы разработали и внедрили множество уникальных решений и проектов, базирующихся на применении широкого спектра ИТ-технологий. На данный момент мы в поиске опытного Руководителя в области информационной безопасности, который будет работать над защитой ПДн, инфраструктурными проектами, создавать политики безопасности отдельных сервисов .

Чем Вы будете заниматься:
  • Участие во внутренних проектах компании в качестве эксперта по нормативному соответствию требованиям безопасности информации
  • Надежный партнёр ИТ и бизнес-лидеров по всем темам и аспектам ИБ
  • Проработка архитектуры безопасности внедряемых платформ и сервисов, аудит безопасности существующих инфраструктурных и прикладных решений
  • Анализ соответствия ИБ-законодательству, формирование предложений по улучшению
  • Проведение оценки рисков ИБ
  • Написание политик безопасности сервисов
  • Постановка задач для инфраструктуры
  • Обеспечение безопасности ПДн, предотвращение утечки данных
  • Разработка политик в области антифрода
  • Разработка и актуализация внутренних нормативных документов

  • Проведение аудитов и оценок защищенности ИБ

  • Организация отчетности в области ИБ

Мы ожидаем, что Вы обладаете:
  • Отличное знание сетей TCP/IP, маршрутизации, сегментации сетей, VPN
  • Знаниями методов аутентификации и защиты информации в MS Windows + AD
  • Пониманием методов аутентификации и ограничения доступа в Linux
  • Пониманием методов аутентификации и ограничения доступа в СУБД MS SQL и Postgresql
  • Пониманием принципов работы и опыт настройки firewall и антивирусного ПО
  • Пониманием принципов шифрования с открытым ключом и PKI
  • Пониманием принципов работы систем NAD, DLP, WAF, IDS/ISP
  • Опытом сбора и анализа информации об уязвимостях в ИТ-сервисах
Дополнительными плюсами будут:
  • Опыт настройки и проведения аудита событий безопасности в корпоративных средах
  • Опыт анализа сетевой активности в корпоративной сети
  • Опыт проведения тестов на проникновение
  • Умение писать скрипты на любом скриптовом языке (python, powerchell и т.п.)
  • Понимание методов сетевой сегментации между виртуальными машинами
  • Понимание методов сетевой сегментации между подами в K8s
Мы предлагаем:
  • Возможность работать из дома;
  • Пятидневная рабочая неделя с 10:00 до 19:00;
  • При необходимости - современный и комфортный офис класса А в пешей доступности от м. Савеловская и м. Марьина Роща;
  • Конкурентную заработную плату;
  • Официальное оформление: все процессы согласно ТК;
  • Заботу о вашем здоровье – хорошую страховку ДМС, включающую обслуживание в ведущих центрах Москвы;
  • Соблюдение необходимых мер по обеспечению безопасности здоровья в офисном пространстве;
  • Дружелюбную корпоративную культуру, приятных коллег и отсутствие дресс-кода;
  • Футбольные и волейбольные занятия в группах бесплатно;
  • Посещение IT-конференций, покупка книг;
  • Корпоративные скидки у различных партнеров компании;
  • Широкие возможности для саморазвития.
Хочу откликнуться
<
>