Специалист по информационной безопасности (Senior)

Обязанности:

• Разработка архитектуры безопасности, моделей угроз и нарушителя.
• Определение требований по защите информации и участие в проектировании.
• Экспертиза архитектурных решений и контроль соблюдения требований информационной безопасности.
• Анализ защищенности и сопровождение устранения уязвимостей.
• Сопровождение аттестации государственных информационных систем.
• Взаимодействие с архитекторами, аналитиками, разработчиками, DevOps и QA.
• Работа с аттестующими организациями и государственными заказчиками.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий или смежных специальностей.
• Опыт работы в информационной безопасности от 5 лет, включая государственные информационные системы, системы персональных данных и высоконагруженные веб-системы.
• Опыт участия в разработке государственных информационных систем от 3 лет: подготовка моделей угроз, требований по ИБ и документации для аттестации.
• Знание законодательства и стандартов Российской Федерации в области защиты информации и персональных данных.
• Знание микросервисной архитектуры, REST API, OAuth 2.0, OpenID Connect, JWT, TLS, PKI, электронной подписи и криптографии.
• Знание Linux, Windows Server, Active Directory, PostgreSQL, Kafka, Redis, Nginx и средств защиты информации.
• Опыт интеграции с ЕСИА, СМЭВ, ЕПГУ и другими государственными сервисами.

Условия: официальное оформление, социальный пакет, оклад по результатам интервью и годовой бонус. График 5/2, с 9:00 до 18:00. Формат работы обсуждается.