Специалист по информационной безопасности
Описание
Мы — международная компания, один из мировых лидеров в области логистики и управления цепями поставок. Мы развиваем современные логистические решения, объединяя морские порты, терминалы, склады и транспортную инфраструктуру по всему миру. Мы ищем эксперта, который обеспечит безопасность наших данных, систем и приложений, будет выстраивать процессы защиты на всех этапах — от проектирования до эксплуатации. Основные задачи: Проектирование, внедрение и администрирование средств ИБ (FW, WAF, SIEM, EDR, DLP, MDM, Patch Management) Интеграция механизмов безопасности в процесс разработки (AppSec/DevSecOps), аудит кода и поиск уязвимостей Проверка готовности и соответствия приложений требованиям ИБ перед релизами Оценка защищенности локальной и облачной инфраструктуры, управление рисками Оперативное выявление, локализация и устранение инцидентов ИБ Контроль соответствия систем законодательству и внутренним политикам, проведение проверок (spot checks) Участие в глобальных проектах ИБ совместно с центральной командой и подготовка отчетности (KPI/KRI) Мониторинг технологических трендов и внедрение новых защитных решений Мы ожидаем: Опыт работы в сфере информационной безопасности от 3 лет Знание российского законодательства в области ИБ (152-ФЗ, 187-ФЗ, 149-ФЗ и др.) Знание основных стандартов и фреймворков ИБ (ISO 27001, ФСТЭК и др.) Знание распространённых отраслевых стандартов и методологий: OWASP, ISO 27001, PCI DSS, GLBA, европейские акты о защите данных (GDPR и аналоги), рекомендации FFIEC, CIS Controls, NIST. Понимание принципов работы сетей, распределённых систем, облачных архитектур, API-интерфейсов Понимание принципов работы сетей, операционных систем (Windows, Linux), СУБД и систем виртуализации Практический опыт работы со средствами защиты информации (СКЗИ, МЭ/СОВ, антивирусы, DLP, SIEM) Знание нормативных актов по документационному обеспечению управления, а также правил защиты конфиденциальной информации и работы с внешними носителями Мы предлагаем: Работу в международной компании - одном из мировых лидеров логистической отрасли Конкурентоспособный уровень заработной платы (обсуждается на собеседовании по итогам оценки компетенций) Полный социальный пакет: ДМС со стоматологией, страхование жизни, корпоративные программы обучения и сертификации Компенсация транспортных расходов Предоставление современной техники (ноутбук, необходимое ПО)