Эксперт по информационной безопасности

компания "x5 retail group" дирекция безопасности корпоративного центра х5 group в нашей команде тебе предстоит: участвовать в проектах с ит-составляющей в качестве эксперта по информационной безопасности курировать проекты по внедрению систем информационной безопасности (отслеживать качество реализации, соблюдение сроков проекта, корректировать тз и другую документацию по направлению иб) анализировать архитектурные схемы различных ит-систем и подсистем, выявлять возможные риски информационной безопасности, формулировать оптимальные требования по их закрытию и минимизации разбираться в логике работы рассматриваемых архитектурных решений, контролировать информационные потоки, находить и формулировать оптимальные способы защиты контролировать соблюдение требований информационной безопасности на этапах проектирования информационных систем организовывать контроль выполнения требований иб в ит ландшафте x5 group участвовать в реализации процесса управления рисками информационной безопасности (рисками кибербезопасности) участвовать в разработке и сопровождении карты рисков информационной безопасности x5 group, отдельных подразделений, информационной инфраструктуры и информационных активов мы ждём тебя, если ты имеешь: экспертные знания администратора по одному или нескольким направлениям в области: пользовательских и серверных операционных систем (windows, unix), интеграционных решений и баз данных, сетевых технологий (fw, ngfw, ids/ips, waf, proxy и пр.), систем иб (av, dlp, anti-apt, siem и пр.), протоколов, их уязвимостей и методов атак, а также практический опыт настройки конфигураций безопасности; знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (iso27k, nist, cis, isf framework, сто бр иббс и пр.); практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов иб и ит крупных компаний; практический опыт самостоятельной разработки оптимальных технических стандартов конфигурации безопасности в соответствии с требованиями информационной безопасности, законодательства и регуляторов рф; практический опыт рассмотрения архитектурных схем ит-систем различной направленности и формулирования к ним оптимальных требований по информационной безопасности; практический опыт использования, настройки и сопровождения инструментов защиты и контроля защищенности; понимание принципов построения архитектуры и защиты распределенных информационных систем; понимание принципов расследования инцидентов информационной безопасности; знание принципов управления информационной безопасностью и оценки рисков; понимание принципов работы основных инструментов иб и умение их применять на практике; понимание принципов работы по и подходов для диагностики, администрирования и сбора аналитической информации. плюсом будет: наличие профильных сертификатов, подтверждающих уровень квалификации. опыт проектной деятельности; опыт проведения оценки эффективности механизмов защиты, проведения аудитов безопасности и формирования требований к ним; в ответ мы предлагаем: удобный офис с парковкой на м. «волгоградский проспект» / мцд «калитники»; график работы (в тч гибридно, удаленно): 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5 («пятёрочка», «перекрёсток», «карусель»); программу привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; оформление по тк рф с официальной заработной платой.