VK·Москва·14 авг.
Архитектор информационной безопасности в VK
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты. Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем архитектора информационной безопасности, T-shape специалиста, который знает и умеет многое, работает не только в консоли, но и знает о том, как договариваться с людьми.
Чем предстоит заниматься
Защита инфраструктуры — проектирование и реализация архитектуры безопасности: сегментация, управление доступом, защита каналов связи, hardening
Мониторинг и реагирование — построение процессов обнаружения и расследования: от сигнала до вердикта и устранения первопричины
Управление уязвимостями — полный цикл: выявление, приоритизация по риску, контроль устранения, верификация
Процессы под ключ — создание процессов ИБ с нуля: от идеи и проектирования через пилот и внедрение до промышленной эксплуатации и оценки эффективности
Автоматизация — устранение ручных операций: скрипты и интеграции для регулярных задач ИБ
Комплаенс и аудит — обеспечение соответствия требованиям регуляторов, подготовка к проверкам, актуализация регламентов
Влияние на решения — перевод технических рисков в понятные бизнесу последствия, согласование изменений с ИТ и смежными командами
Наши требования
Опыт работы в качестве архитектора информационной безопасности от трёх лет
Понимание работы сетей, операционных систем и принципов защиты инфраструктуры на уровне, достаточном для самостоятельного проектирования комплексной защиты сервисов и решения сложных инцидентов
Понимание смежных областей: продуктовая безопасность, cloud native, разработка, процессы реагирования на инциденты и даже комплаенс
Опыт создания процессов ИБ под ключ: от идеи («о, что-то работает не так и я хочу это изменить!») и проектирования через внедрение в инфраструктуру до ввода в эксплуатацию и оценки эффективности
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).