⚡ Быстрый отклик по направлениям:
Безопасность является неотъемлемой частью нашей деятельности. Мы разрабатываем решения, руководствуясь принципом Security by Design, обеспечивая защиту как для себя, так и для наших партнеров.
Ваша роль будет заключаться в том, чтобы стать важным элементом в процессе безопасного расширения компании, отвечая за защиту при интеграции новых активов в нашу экосистему. Вам предстоит установить системный подход к оценке рисков на этапе Due Diligence и разработать архитектурные "рельсы" для безопасной миграции и интеграции новых организаций. Эта позиция находится на пересечении технической архитектуры, аудита и управления информационной безопасностью, что напрямую влияет на скорость и безопасность бизнеса.
Мы ищем профессионалов, которые действительно заинтересованы в безопасности и стремятся развиваться в своей профессии. Если вы готовы предлагать нестандартные решения, применять инновационные подходы и добиваться результатов, мы ждем вас в нашей команде.
Обязанности:
- Развивать и методически поддерживать направление M&A в области информационной безопасности: создавать и поддерживать фреймворки для аудита ИБ (Due Diligence), миграций и интеграций.
- Участвовать в процессе Due Diligence с точки зрения безопасности: выявлять критические уязвимости и архитектурные недостатки, оценивать затраты на приведение инфраструктуры к корпоративным стандартам до завершения сделки, формировать экспертные заключения для руководства, переводя технические риски на язык бизнеса.
- Создавать "интеграционные рельсы", включая: проектирование целевой и переходной архитектур ИБ, реализацию защищенной инфраструктуры, внедрение средств защиты информации и контролей ИБ, сбор и представление метрик ИБ.
- Управлять рисками в переходный период: разрабатывать компенсирующие меры для защиты периметра головной компании от потенциальных угроз со стороны присоединяемого актива.
Требования:
- У вас есть релевантный опыт работы в сфере информационной безопасности не менее 5 лет, включая опыт в архитектурной деятельности и управлении проектами.
- Вы обладаете опытом работы в проектах по слиянию и поглощению (M&A) или крупных проектах по миграции инфраструктуры и интеграции различных систем.
- Глубоко понимаете принципы построения безопасной архитектуры и знаете, как эффективно интегрировать разнообразные технологии.
-
Понимаете современные подходы к информационной безопасности: ZeroTrust, Secure by Design, DevSecOps и Shift Left.
-
Знаете принципы работы современных средств защиты информации: FW, NGFW, L7 FW, IPS/IDS, NDR/NTA, AntiDDoS, SIEM, EDR/XDR, IDM, PAM, MFA, DLP, VM и так далее.
- Знакомы со стандартами и фреймворками безопасности и умеете их применять на практике.
- Способны быстро адаптироваться к новому технологическому стеку.
- Понимаете, как реализовать измеримость ИБ, включая определение ключевых показателей, требования к качеству данных, процессы регулярного сбора и контроля, использование метрик как инструмента управления рисками, а не просто для отчетности.
- Имеете сильные навыки структурирования и подготовки документации, формирования и презентации результатов.
- Обладаете отличными коммуникативными навыками: умеете аргументированно отстаивать позицию ИБ перед бизнесом и находить компромиссы без ущерба для безопасности.
Условия:
- Платформу для обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержка менторов и наставников, помощь в выявлении точек роста и карьерном развитии.
- Комплексную программу заботы о здоровье. Мы оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких.
- Бесплатный фитнес-зал в офисе или частичную компенсацию затрат на спорт. В фитнес-зале оборудованы зоны для различных направлений. Можно заниматься самостоятельно или присоединиться к групповым занятиям с тренером.
- Возможность работы в аккредитованной ИТ-компании.
- Бесплатные завтраки и обеды в нашем кафе. А если вы захотите перекусить, на каждом этаже есть кухня с чаем, кофе и фруктами.
- Линейку льготных тарифов на продукты Т-Банка.
- Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также решить юридические и финансовые вопросы.
- Три дополнительных дня отпуска в год.
- Конкурентоспособный уровень зарплаты — обсудим на собеседовании.