Архитектор по информационной безопасности

КОМАНДА «М.ТЕХ» разрабатывает более 100 инновационных ИТ продуктов на основе современной микросервисной и облачной инфраструктуры, больших данных, биометрии, ИИ и машинного обучения для улучшения качества жизни десятков тысяч сотрудников и миллионов покупателей по всей России.

Мы приглашаем в свою команду Архитектора по информационной безопасности. Вакансия подойдёт тем, кто ориентирован на анализ технических решений с точки зрения ИБ, контроль выполнения требований безопасности в продуктах и инфраструктуре и подготовку проектной документации.

КОГДА ВЫ С НАМИ:

• Для Вас открыта уникальная возможность работать в стабильной компании — лидере своего сегмента;

• Вы официально трудоустроены по ТК РФ: оплачиваемый больничный и ежегодный отпуск;

• Вам предоставляется ДМС со стоматологией;

• Для вас доступна подписка М.Комбо — пакет привилегий: ежемесячные бонусные рубли, бесплатная доставка, скидки на установку/ремонт, приоритетная поддержка;

• Программа лояльности «BestBenefits» – скидки и специальные предложения компаний-партнёров на онлайн-сервисы, образовательные платформы, покупки в магазинах партнёров, доставку еды, страхование и мед. услуги, фитнес, бронирование путешествий, выгодные тарифы связи и многое другое);

• Вам открыта возможность корпоративного обучения и онлайн-библиотека от ЭМ. Академии для вашего карьерного развития и профессионального роста;

• Ваш график 5/2 с 9:00 до 18:00 или с 10:00 до 19:00, офис в 2-х минутах от МЦД Сколково;

• Гибридный формат работы после испытательного срока.

• Осуществлять анализ технических решений по разработке и изменению продуктов с точки зрения информационной безопасности;
• Контролировать выполнение требований информационной безопасности в продуктах, ИТ-проектах и инфраструктуре компании;
• Участвовать в работах по обеспечению выполнения требований информационной безопасности в процессе разработки, внедрения и эксплуатации продуктов;
• Участвовать в реализации и развитии процесса управления рисками информационной безопасности;
• Участвовать в разработке проектной и локально-нормативной документации.

• Понимание стека современных ИТ-технологий, их применения, принципов и особенностей работы, а также современных подходов к их защите;

• Знание и понимание технологий обеспечения безопасности ИТ-инфраструктуры и продуктов (WAF, Anti-DDoS, SIEM, VPN, DLP и др.);

• Понимание векторов атак по MITRE ATT&CK или аналогичных фреймворков;

• Знание Linux/UNIX, их hardening и security best practices;

• Понимание работы CI/CD, DevOps.

При отправлении отклика укажите, пожалуйста, уровень дохода, на который вы ориентируетесь. Ждём вас в нашей команде!