Старший менеджер (Безопасность информационных активов)

компания "сибур, группа компаний" чем вам предстоит заниматься: планированием и контролем выполнения экспертной оценки архитектуры и конфигурации информационных систем и баз данных в разрезе информационной безопасности. планированием и контролем выполнения экспертной оценки архитектуре цифровых продуктов в разрезе информационной безопасности и методологии devsecops. планированием и контролем выполнения работ по разработке требований иб к архитектуре цифровых продуктов с использованием микросервисной модели оркестрации и методологии devsecops. консультационной поддержкой ит команд по обеспечению иб в планируемой архитектуре, отказоустойчивости, балансировке нагрузки, процессу развёртывания и мониторинга с учетом требований по информационной безопасности. организацией работ по настройке и внедрению средств мониторинга микросервисной архитектуры и средств защиты информации в инфраструктуре непрерывной̆ разработки в соответствии с процессом безопасной разработки (devsecops). осуществлением контроля и перевод инструментов информационной безопасности на микросервисную архитектуру для повышения скорости прохождения проверок по иб цифрового продукта в рамках процесса безопасной разработки. внедрением, развитием и поддержкой инструментов информационной безопасности в архитектуре и процессах непрерывной разработки/доставки микросервисов (ci/cd) средств контроля качества кода. контролем выполнения работ по анализу безопасности микросервисной и классической (legacy) архитектуры разрабатываемых продуктов. выявлением архитектурных недочетов и рисков в планируемой и реализованной инфраструктуре, влияющих на безопасность информационных систем, разработкой предложений по изменению и улучшению архитектуры. планированием и контролем выполнения экспертной оценки архитектуры и конфигурации корпоративного хранилища данных data research platform (hadoop). эта вакансия для вас, если вы: имеете опыт управления командой от 5 человек. имеете знания в области информационной безопасности и защиты персональных данных ( фз-152, фз- 187, фз-149 стандартов 27001). имеете опыт в безопасном развертывании программного обеспечения saas. имеете опыт в построении, планировании архитектуры основных компонентов ит-инфраструктуры (системы хранения, вычислительные мощности, системное по виртуализации). имеете возможность повысить уровень безопасности внутренних инструментов и инфраструктуры разработки, используя понимание сетевых протоколов и операций. владеете одним или несколькими языками программирования (например, java, python, r); имеете знания web- технологий (например: ajax, html5, asp.net) и рисков иб (owasp top-10, xss, csrf). имеете опыт администрирования субд (например: ms sql server, oracle db, postgresql) и рисков иб (sql-инъекции, covertchannels, backdoors, trapdoors и т.п.). будет весомым преимуществом если вы: имеете опыт работы в jenkins, gitlab. понимаете и имеете опыт работы с ci / cd. имеете знание основ devops. имеете опыт работы с масштабируемыми, высокопроизводительными системами. имеете опыт проектирование систем автотестирования функций безопасности. имеете опыт управления конфигурациями. умеете конфигурировать и поддерживать программное обеспечение с открытым исходным кодом в сценариях с высокой нагрузкой. понимаете работы распределенных систем, таких как: hadoop, kafka, cassandra, elasticsearch. что мы предлагаем: современное рабочее пространство, офис в шаговой доступности от м. профсоюзная. заработную плату по результатам собеседования, премии за эффективную работу и результат. социальный пакет — дмс, страхование жизни от несчастных случаев. действуют скидки от партнеров, в том числе в части кредитования, есть возможность льготного страхования родственников. возможность учиться в нашем корпоративном университете. планирование карьеры — сотрудники компании имеют возможность профессионального и карьерного развития. в компании приветствуется кросс-функциональные перемещения и ротация между регионами присутствия.