Менеджер по оценке соответствия требованиям информационной безопасности

компания "x5 retail group" обязанности: функциональное управление командой, осуществляющей оценку соответствия требованиям информационной безопасности в рамках ит и иб проектов и выстраивание методологии данного направления разработка чек-листов, сценариев, программ и методик проведения испытаний информационных систем на соответствие требованиям информационной безопасности, а также на соответствие проектной, рабочей и другой технической документации на информационные системы в части мер обеспечения информационной безопасности участие в проведении испытаний, проведение проверок, сбор свидетельств, оформление протоколов и заключений по результатам проведенных проверок и испытаний контроль сроков и качества проведения работ. требования: знание и опыт применения основных нормативных документов, стандартов и лучших практик в области информационной безопасности (нпа рф, фстэк, фсб, iso27k, pci dss, nist, cis, isf и пр.) понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, api, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и пр.), их уязвимостей, методов атак и способов защиты понимание современных технологий обеспечения информационной безопасности (ngfw, ids/ips, waf, siem, dlp, pam, vpn, antiapt, soar, grc, threat intelligence, vulnerability management, endpoint protection и др.) опыт проведения приемо-сдаточных испытаний, технических аудитов иб, анализа защищенности, тестирования на проникновение или других мероприятий по оценке эффективности защиты информации. желательно: опыт развертывания, администрирования основных современных ит-продуктов (microsoft, linux, vmware, openstack, kubernetes, docker, postgresql и др.). опыт развертывания, администрирования современных решений основных иб-вендоров (kaspersky, positive technologies, searchinform, securityvision, r-vision, palo alto, check point, cisco, mcafee и др.). в ответ мы предлагаем: удобный офис с парковкой на м. «волгоградский проспект» / мцд «калитники»; график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00), (удаленно и офис, гибридно); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5; программу привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; оформление по тк рф с официальной заработной платой.