Консультант по информационной безопасности ИБ-решений

R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши технологии используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и в компаниях других отраслей.

• Участие в проектах внедрения и развития решений по информационной безопасности у заказчиков
• Сбор и уточнение требований заказчика, участие в обследовании существующей ИТ/ИБ-инфраструктуры и процессов
• Настройка и внедрение продуктов компании в рамках поставленных проектных задач
• Участие в интеграции решений с инфраструктурой и смежными системами заказчика
• Анализ и описание процессов информационной безопасности: управление уязвимостями, инцидентами, активами и других процессов в зависимости от проекта
• Подготовка предложений по улучшению и автоматизации процессов ИБ совместно с ведущими консультантами и архитекторами
• Проведение функционального тестирования настроенных решений и проверка реализованных сценариев
• Диагностика возникающих технических проблем, поиск причин и взаимодействие с разработкой / технической поддержкой при необходимости
• Подготовка и актуализация проектной и технической документации: инструкции, описания настроек, схемы, протоколы и другие материалы по проекту
• Проведение демонстраций реализованного функционала и обучение пользователей работе с решением
• Участие во встречах с заказчиком: обсуждение задач, статусов, результатов и дальнейших шагов
• Взаимодействие с аналитиками, инженерами, разработчиками, архитекторами и руководителем проекта
• Постепенное развитие экспертизы по продуктам компании и процессам информационной безопасности

• Опыт работы в ИБ / системной интеграции / внедрении ИТ- или ИБ-решений от 1 года
• Понимание базовых принципов информационной безопасности и назначения основных классов средств защиты
• Практический опыт или хорошее понимание процессов ИБ: управление уязвимостями, инцидентами, активами или смежных процессов
• Базовые знания сетевых технологий: TCP/IP, основные протоколы и порты, понимание назначения FW, маршрутизаторов, коммутаторов
• Базовые навыки работы с Linux: SSH, файловая система, выполнение команд, просмотр логов
• Умение читать техническую документацию, разбираться в новых продуктах и самостоятельно искать необходимую информацию
• Умение структурировать результаты работы и готовить понятную техническую / проектную документацию
• Готовность взаимодействовать с заказчиками: уточнять требования, обсуждать технические вопросы, презентовать результаты своей работы
• Самостоятельность в рамках поставленной задачи, ответственность за сроки и умение заранее сообщать о рисках или сложностях
• Умение работать в команде, воспринимать обратную связь и привлекать коллег, когда собственной экспертизы недостаточно
• Будет плюсом: Опыт внедрения или сопровождения SIEM, SOAR, VM, SGRC или других ИБ-решений; Опыт работы с R-Vision или аналогичными продуктами; Знание процессов ИБ на уровне практического применения; Уверенное знание 152-ФЗ, 187-ФЗ, требованиями ФСТЭК, ISO 27001/27002, MITRE ATT&CK, NIST; Опыт описания процессов, знание BPMN 2.0; Опыт подготовки проектной документации, знакомство с ГОСТ 34; Базовые навыки Bash / Python / TS; Понимание Docker / Kubernetes; Опыт работы на проектах внедрения у внешних заказчиков

• Работу в гибридной формате в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников