специалист по информационной безопасности

MWS Cloud Platform — облачная платформа от МТС Web Services, построенная на собственных технологиях виртуализации и инфраструктуре МТС. Платформа охватывает полный цикл разработки — от оборудования и дата-центров до кода — и создаётся для требовательных заказчиков и разработчиков. МТС развивает телеком, цифровые и финансовые сервисы.

• Сопровождать и экспертно поддерживать существующие и вновь создаваемые сервисы, системы и приложения по вопросам информационной безопасности;
• Анализировать архитектуры сервисов и приложений, схемы, потоки данных, внешние и внутренние интеграции;
• Выявлять и оценивать риски безопасности и функционирования процессов в инфраструктуре компании;
• Формировать предложения, решения, практики и требования к системам, сервисам и приложениям по информационной безопасности и минимизации рисков;
• Моделировать угрозы безопасности и прорабатывать сценарии реагирования и противодействия;
• Планировать и проектировать решения, сопровождать и контролировать реализацию мер защиты для систем и сервисов;
• Экспертно сопровождать проектные и эксплуатационные команды по вопросам информационной безопасности;
• Выполнять функции бизнес-партнёра по вопросам информационной безопасности для продуктовых и сервисных команд;
• Выполнять функции лица, принимающего решения, по вопросам информационной безопасности для продуктовых и сервисных команд;
• Развивать внутренние процессы и сервисы информационной безопасности с учётом лучших практик, актуальных угроз и потребностей;
• Поддерживать и участвовать в текущих процессах информационной безопасности и информационных технологий в качестве ответственного со стороны информационной безопасности;
• Приоритизировать и обосновывать проекты и задачи информационной безопасности для бизнеса и информационных технологий компании;
• Участвовать в профильных мероприятиях, встречах и конференциях в качестве эксперта или докладчика по продуктам, сервисам, процессам и услугам компании в направлении информационной безопасности.

• Знание принципов и лучших практик проектирования безопасных архитектур монолитных и микросервисных сервисов и приложений;
• Понимание актуального состава угроз для инфраструктуры крупных компаний;
• Знание актуальных векторов атак, тактик, техник и процедур злоумышленников;
• Знание стека TCP/IP, модели OSI и методов контроля и защиты на различных уровнях;
• Знание сетевой безопасности, её принципов, методов, инструментов и архитектуры ZTNA;
• Знание основных принципов, инструментария и процессов SOC;
• Знание разграничения и контроля доступов, включая AAA, PAM, RBAC, жизненный цикл и управление учётными записями, VPN, SSO и MDM;
• Знание прикладной безопасности, её инструментов, практик и методов;
• Обширные знания средств защиты информации, включая NGFW, WAF, AV, DLP, EDR, SIEM, SOAR, MailSec, AAA, AntiDDoS и Proxy.

• Гибридный или полностью удалённый формат работы;
• Гибкое начало и окончание рабочего дня;
• Профессиональные гильдии инженеров по направлениям;
• Участие во внешних IT-конференциях;
• Курсы, вебинары в корпоративном университете и электронные библиотеки;
• ДМС с первого месяца работы, включая стоматологию;
• Оплата 50% стоимости полиса ДМС для родственников;
• Страхование от несчастных случаев с первого месяца работы;
• Материальная помощь в сложных жизненных ситуациях;
• Мобильная связь за счёт компании и льготные тарифы для близких;
• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка и книжный сервис Строки от МТС;
• Безлимитные мессенджеры и социальные сети;
• Скидки и предложения партнёров на фитнес, занятия английским и другие услуги.