Главный специалист по информационной безопасности

Ищем сильного специалиста по ИБ в проект по цифровым активам. Нужен технически сильный эксперт, который сможет работать на стыке архитектуры, инфраструктуры, разработки и российского регуляторного контура.

Задачи:

• анализ архитектуры и интеграций с позиции ИБ;
• формирование технических требований по безопасности;
• модель угроз, оценка рисков, ревью решений и изменений;
• контроль реализации security controls;
• работа с уязвимостями, логированием, мониторингом и инцидентами;
• перевод регуляторных требований в прикладные меры защиты.

Требования:

• опыт в ИБ от 4–5 лет;
• сильная техническая база в AppSec / InfraSec;
• опыт защиты web, API, инфраструктуры, CI/CD, контейнеров, Kubernetes;
• знание threat modeling, управление уязвимостями, реагирование на инциденты ИБ;
• понимание IAM, MFA, session security, audit logging;
• хорошее знание российского контура: 152-ФЗ, ПДн, ЭП, подходы ФСТЭК/регуляторные требования;
• умение работать самостоятельно и вести ИБ-направление руками.

Плюсом будет:

• опыт в fintech / crypto / payments;
• опыт в KYC/AML, внутренних кабинетах, транзакционных системах;
• опыт с HSM, Vault, KMS, SIEM, аудитами и расследованиями.

• Гибридный формат работы в Москве.
• Предоставление всей необходимой для работы техники.
• Оформление с первого рабочего дня, полное соблюдение ТК РФ.
• Достойная заработная плата, соц. пакет, ДМС, компенсация проезда и спорта.
• Действительно, дружная команда и адекватное руководство.
• Комфортная система онбординга и менторства в дальнейшем.
• Возможность обучаться за счет компании.
• Насыщенная корпоративная жизнь.