компания "леруа мерлен" леруа мерлен — data-driven компания с передовыми ит технологиями, в том числе с внутренней разработкой. мы переосмысливаем diy ритейл в россии. продукты, над которыми мы работаем: сайт, мобильные приложения для клиентов и сотрудников, по для магазинов, data продукты, платформенные решения для работы с товарным предложением, логистикой, создания и управления микросервисами, коммуникаций с клиентами и многие другие. в настоящий момент мы сильно растем, поэтому ищем того, кому будет интересно строить цифровое будущее леруа мерлен ( а возможно, и всей группы компании adeo). мы ищем того, кто поможет нам создавать наши продукт безопасно, с учетом актуальных рисков и трендов иб. чем придется заниматься: участие в процессах построения архитектуры приложений с точки зрения обеспечения иб, участие в международной рабочей группе по определению глобальных требований к безопасности продуктов группы, формирование плейбуков для обеспечения киберустойчивости продуктов, организация контроля выполнения требований безопасности ключевых инфраструктурных сервисов, поиск эффективного компромисса между требованиями безопасности и бизнеса, обучение не профильных сотрудников основам построения безопасной архитектуры, участие в комитетах технической архитектуры в качестве экспертов по информационной безопасности, участие в распиле монолитов для обеспечения безопасности реализуемых бизнес процессов. наши требования: образование высшее техническое (предпочтительнее в области информационной безопасности), опыт работы от 3 лет, насмотренность на рынке иб, знакомство с разными вендорами рынка, есть что рассказать об обеспечении безопасности с помощью разных технологий защиты информации, опыт построения архитектуры приложений с учетом подходов security by design, design for failure, понимание принципов разработки защищенных приложений в соответствии с owasp asvs, wstg, понимание принципов работы микросервисной архитектуры и подходов к безопасности микросервисов, понимание стандарта pci dss, основных принципов концепции zero trust и умение строить приложения с учётом этих принципов, понимание особенностей обеспечения безопасности для применяемого технологического стека https://tech.leroymerlin.ru/stack, знание технологий обеспечения сетевой безопасности, безопасности облачных технологий, сред виртуализации и контейнеризации (docker, kubernetes), знание английского языка не ниже intermediate, знание основ методологии togaf будет преимуществом, ориентация на результат. мы предлагаем: оклад, месячные и квартальные премии, компенсация питания и мобильной связи, участие в конференциях и во внутренних, и внешних митапах, дмс со стоматологией, оформление по тк рф, оплата больничного и отпуска, возможность профессионального развития и карьерного роста, офис в 5 минутах от метро шаболовская ( при желании можно туда приезжать).
Адрес
Москва