Эксперт по информационной безопасности в VK (удаленная работа)

Вакансия: Эксперт по информационной безопасности в VK

Описание вакансии

Информационная безопасность это всё, что касается безопасности наших пользователей, продуктов, сетей и серверов. А также это непрерывное взаимодействие с инженерами, которые разрабатывают и поддерживают наши проекты.

Мы активно усиливаем нашу команду информационной безопасности, поэтому прямо сейчас ищем эксперта по информационной безопасности, T-shape специалиста, который знает и умеет многое, работает не только в консоли, но и знает о том, как договариваться с людьми.

Задачи

• Защита инфраструктуры проектирование и реализация архитектуры безопасности: сегментация, управление доступом, защита каналов связи, hardening

• Мониторинг и реагирование построение процессов обнаружения и расследования: от сигнала до вердикта и устранения первопричины

• Управление уязвимостями полный цикл: выявление, приоритизация по риску, контроль устранения, верификация

• Процессы под ключ создание процессов ИБ с нуля: от идеи и проектирования через пилот и внедрение до промышленной эксплуатации и оценки эффективности

• Автоматизация устранение ручных операций: скрипты и интеграции для регулярных задач ИБ

• Комплаенс и аудит обеспечение соответствия требованиям регуляторов, подготовка к проверкам, актуализация регламентов

• Влияние на решения перевод технических рисков в понятные бизнесу последствия, согласование изменений с ИТ и смежными командами

Требования

• Опыт работы в качестве архитектора информационной безопасности от трёх лет

• Понимание работы сетей, операционных систем и принципов защиты инфраструктуры на уровне, достаточном для самостоятельного проектирования комплексной защиты сервисов и решения сложных инцидентов

• Понимание смежных областей: продуктовая безопасность, cloud native, разработка, процессы реагирования на инциденты и даже комплаенс

• Опыт создания процессов ИБ под ключ: от идеи ( о, что-то работает не так и я хочу это изменить! ) и проектирования через внедрение в инфраструктуру до ввода в эксплуатацию и оценки эффективности