Специалист по защите данных в Информационная безопасность
По договоренности
Office, hybrid•Занятость: Полная•Требуемый опыт: Не указан
Москва

Размер компании
-
Описание компании не указано
Описание вакансии
Наша команда отвечает за информационную безопасность всей экосистемы соцсетей ВКонтакте и Одноклассники. Сейчас мы ищем профессионала, который знает, как защитить зеттабайты бесценных данных от любых угроз. Мы защищаем данные пользователей, продукты, сети и серверы. Создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Задачи: Развивать направление защиты данных; Заниматься поддержкой и развитием процессов управления логическими доступами в информационных системах; Разрабатывать новые и усовершенствовать текущие технические контрольные процедуры информационной безопасности; Проводить аудиты сервисов, выявлять и устранять недостатки в части ИБ; Взаимодействовать со смежными командами, владельцами, администраторами сервисов по вопросам организации доступа к информационным ресурсам и разграничению данных внутри них Требования: Знаете все о способах защиты информации и типовых угрозах; Понимаете механизмы управления доступами в различных прикладных и инфраструктурных системах; Знакомы с механизмами аутентификации и авторизации; Понимаете разницу между моделями управления доступом (RBAC/ABAC); Работали с IAM/IDM-системами, разрабатывали ролевые модели для сервисов и SoD-матрицы; Знаете нормативные требования и стандарты ИБ (ISO 27k, 152-ФЗ, приказ ФСТЭК №21, NIST и др.); Умеете писать запросы на SQL, PowerShell или Python, пользоваться регулярными выражениями
Дополнительно
Секреты цифровой доступности Как попасть в команду Строим и развиваем процессы защиты данных: методология, идентификация, разметка и контроль изменений критичности данных и оценка влияния изменений на существующие процессы и механизмы управления полномочиями Строим и развиваем процессы учёта информационных активов и управления доступами в IdM, разрабатываем новые и усовершенствуем текущие технические контрольные процедуры информационной безопасности Сопровождаем запуски новых сервисов и миграции существующих со стороны access control, проводим аудиты и инвентаризации ИС, полномочий, пользователей, формируем ролевые модели сервисов для ВКонтакте и ОК Бонусы: Гибкий график работы; Бонусы и скидки от партнеров; Офис в центре города; ДМС; Профессиональная команда