
X5 Transport
Менеджер по информационной безопасности
Не указана
- Информационная безопасность
- Аудит информационной безопасности
- Управление информационной безопасностью
- Apache Kafka
- ORACLE
- Английский — B1 — Средний
Обязанности:
- Внедрение и развитие системы управления информационной безопасностью, включая процессы и процедуры для объектов критической информационной инфраструктуры (КИИ);
- Организация работы по снижению рисков информационной безопасности и минимизации их последствий;
- Предоставление регулярной отчетности о состоянии информационной безопасности;
- Участие в разработке и контроле реализации стратегии и стратегических инициатив в области ИБ;
- Предоставление экспертных консультаций и заключений по проектным инициативам и продуктам;
- Обновление и разработка нормативных документов;
- Организация и контроль мероприятий по обеспечению безопасности объектов КИИ в соответствии с требованиями ФЗ-187;
- Аудит и оценка соответствия мер информационной безопасности для новых и действующих информационных систем.
-
Высшее профильное образование по ИБ или в сфере IT с обязательной профессиональной переподготовкой по ИБ;
- Глубокие знания российского законодательства в области информационной безопасности;
- Экспертные знания современных средств и методов защиты информации;
- Опыт проведения анализа защищенности, аудитов ИБ и разработки моделей угроз;
- Знание и опыт применения стандартов ISO 27000, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, COBIT и др.;
- Понимание и опыт управления операционными и киберрисками;
- Знание современных методологий разработки ПО и работы продуктовых команд (Agile, Scrum, DevSecOps);
- Опыт внедрения и оптимизации технологических процессов ИБ в крупных компаниях, включая разработку KPI, KRI, расчёт ROSI и др.;
- Знание архитектуры распределённых информационных систем и криптографии;
- Практический опыт расследования инцидентов ИБ.
Технические навыки:
- Понимание архитектуры безопасности ОС Windows, Linux, iOS, MacOS, Android и др.;
- Знание интеграционных решений и баз данных (Oracle, MSSQL, MySQL, PostgreSQL, Hadoop, Kafka);
- Опыт работы с сетевыми технологиями (FW, NGFW, IDS/IPS, WAF, Proxy);
- Знание средств защиты информации (СЗИ), опыт импортозамещения и работы с отечественными продуктами.
- Официальное трудоустройство, согласно ТК РФ;
- Официальная заработная плата;
- Оплата больничных и отпусков;
- График работы 5/2;
- Возможность профессионального роста и развития;
- Телемедицина;
- Развитая корп. культура.