Инженер по информационной безопасности

Qugo это платформа для работы с внештатным персоналом: самозанятыми, ИП, физлицами.Мы помогаем компаниям, которые работают с большим числом исполнителей, автоматизировать процессы, свести ручные операции к нулю и снизить риски переквалификации. Мы запустились в декабре 2020 года. За это время компания выросла в 15 раз по обороту и продолжает активно расти. Мы развиваемся, аккредитованы как IT-компания, имеем государственную регистрацию программы для ЭВМ, являемся участником проекта "Сколково" и резидентом в долине МГУ. Ищем в команду людей, кому близок дух стартапа, тех, с кем будем вместе расти и двигаться к амбициозным целям Обязанности: Написание технической документации, используя положения нормативных документов в области информационных технологий и защиты информации Координация действий при инцидентах ИБ, внедрение планов восстановления после инцидентов ИБ Антивирусная политика и защита Проведение аудитов информационной безопасности Контроль доступов к ИС компании Менеджмент уязвимостей в офисной сети и в облаке Разработка и внедрение программ по обучению персонала в области безопасности и формирование культуры безопасности Реагирование на инциденты и их предотвращение Требования: Хорошие технические знания в области информационной безопасности, сетевых технологий и операционных систем (Windows, MacOS, Linux) Навыки управления рисками и проектами, опыт реагирования на инциденты безопасности Знание современных стандартов и нормативов ИБ, умение разрабатывать нормативную документацию и проводить внутренние аудиты безопасности Опыт работы с политиками и процедурами безопасности Знания нормативной документации по ФЗ 152-ФЗ О персональных данных, Приказы ФСТЭК России No21 (ПДн) Дополнительное образование в области кибербезопасности или ИТ и наличие сертификатов приветствуются Условия: Официальное трудоустройство по ТК РФ График 5/2 с 9 до 18 или с 10 до 19 по Мск, удалёнка Сохранившаяся атмосфера стартапа, мотивирующие задачи, командность и сплочённость Глобальные планы и "правильный" подход к разработке систем