сегодня

Инженер по информационной безопасности в фармацевтике

ориентир по рынку
вакансия зп не указана
в среднем 353 643 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Наш клиент — фармацевтическая компания, один из лидеров в своей категории ищет инженера по информационной безопасности.

задачи

  • Развитие функции информационной безопасности, формирование стратегии и дорожной карты ИБ.
  • Координация проектов по внедрению и поддержке ключевых средств защиты совместно с внутренней ИТ‑командой и подрядчиками (SIEM/SOC, EDR/XDR, DLP, NGFW/IDS/IPS и пр.).
  • Организация процессов мониторинга и реагирования на инциденты (SOC, IRP/SOAR), проведение расследований и пентестов (в т.ч. с привлечением внешних экспертов).
  • Обеспечение защиты персональных данных и объектов критической информационной инфраструктуры, проведение категорирования КИИ.
  • Взаимодействие с регуляторами и сопровождение внешних/внутренних проверок и аудитов (ФСТЭК, ФСБ, Роскомнадзор, Минздрав и пр.).
  • Организация программ повышения осведомлённости сотрудников (обучения, фишинги) и контроль их выполнения.
  • Оценка рисков информационной безопасности и подготовка регулярной отчетности для руководства о статусе проектов, рисках и инцидентах.

требования

  • Высшее образование в области информационной безопасности или техническое высшее с подтверждающей переподготовкой/курсами по ИБ.
  • Опыт работы в области информационной безопасности не менее 3–5 лет.
  • Практический опыт внедрения или сопровождения корпоративных средств безопасности: SIEM/SOC, EDR/XDR, DLP и средства сетевой защиты (NGFW/IDS/IPS).
  • Знание принципов risk‑based подхода и опыт обоснования требований ИБ с точки зрения риска и стоимости реализации.
  • Знание российского регулирования в области ИБ и ПДн (ФЗ‑152, ФЗ‑187) и требований ФСТЭК/ФСБ.
  • Знание сетевых технологий (TCP/IP), Windows‑инфраструктуры (AD), механизмов аутентификации (MFA/SSO) и принципов корпоративной ИТ‑инфраструктуры.
  • Опыт работы с облачными платформами (Azure/AWS/Yandex Cloud) и понимание специфики их защиты.
  • Английский язык на уровне B2+.
  • Будет плюсом: приветствуется опыт в фармацевтической компании; опыт участия в категорировании объектов КИИ

условия

  • Конкурентная заработная плата
  • Гибридный график работы
  • Офис в центре Москвы
  • Социальный пакет, ДМС

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.