Инженер по защите информации

Вакансия открыта в страховой компании АО "СК "Астро-Волга", входящей в состав группы компаний Demis Group.

Коротко о нас: страховая компания "Астро-Волга" - старейший частный страховой бренд, стабильно работающий с 1990 года. Стабильность и успех компании обеспечила глубокая цифровизация и автоматизация процессов. По сути, мы стали страховой IT-компанией еще на заре зарождения трендов.

Мы в поиске Инженера по защите информации для усиления нашей команды. Ваша основная цель — повысить скорость устранения уязвимостей и реагирования на инциденты, снизить вероятность и последствия киберинцидентов, а также масштабировать практики защиты для всей инфраструктуры компании (страхование и банк).

Задачи:

• Мониторинг и обработка событий информационной безопасности страховой компании и банка;
• Эксплуатация и сопровождение средств защиты информации;
• Выявление уязвимостей и контроль устранения;
• Участие в расследовании инцидентов ИБ;
• Контроль выполнения требований ИБ в ИТ-проектах;
• Подготовка отчетности для руководства и регулятора;
• Участие в проведении внутренних проверок и аудитов;
• Администрирование СЗИ: антивирус, межсетевой-экран, SIEM, сканер безопасности, SAST, DAST и др.

Требования:

• Высшее профессиональное образование в области информационной безопасности / высшее техническое образование + профессиональная переподготовка в области информационной безопасности;
• Опыт работы от 3 лет в сфере информационной безопасности в финансовых компаниях/финтех;
• Знание профильных нормативных документов и законодательных актов и критериев оценки защищенности автоматизированных систем;
• Знание способов защиты информации от утечки по техническим каналам;
• Знание сетевого стека (IP, DNS, DHCP, TCP, UDP);
• Опыт работы с ОС Misrosoft Windows, Linux на уровне администратора.

Будет плюсом:

• Опыт в прохождении проверок регуляторов.

Условия:

• Трудоустройство согласно законодательству РФ;
• Удаленный формат работы с 7 00 мск до 16 00 мск;

• Фиксированный оклад (обсуждаем по результатам встречи), квартальная премия по результатам выполнения KPI.