О компании
Мы — международная компания, один из мировых лидеров в области логистики и управления цепями поставок. Мы развиваем современные логистические решения, объединяя морские порты, терминалы, склады и транспортную инфраструктуру по всему миру.
Мы ищем эксперта, который обеспечит безопасность наших данных, систем и приложений, будет выстраивать процессы защиты на всех этапах — от проектирования до эксплуатации.
Основные задачи
•Проектирование, внедрение и администрирование средств ИБ (FW, WAF, SIEM, EDR, DLP, MDM, Patch Management)
•Интеграция механизмов безопасности в процесс разработки (AppSec/DevSecOps), аудит кода и поиск уязвимостей
•Проверка готовности и соответствия приложений требованиям ИБ перед релизами
•Оценка защищенности локальной и облачной инфраструктуры, управление рисками
•Оперативное выявление, локализация и устранение инцидентов ИБ
•Контроль соответствия систем законодательству и внутренним политикам, проведение проверок (spot checks)
•Участие в глобальных проектах ИБ совместно с центральной командой и подготовка отчетности (KPI/KRI)
•Мониторинг технологических трендов и внедрение новых защитных решений
Мы ожидаем
•Опыт работы в сфере информационной безопасности от 3 лет
•Знание российского законодательства в области ИБ (152-ФЗ, 187-ФЗ, 149-ФЗ и др.)
•Знание основных стандартов и фреймворков ИБ (ISO 27001, ФСТЭК и др.)
•Знание распространённых отраслевых стандартов и методологий: OWASP, ISO 27001, PCI DSS, GLBA, европейские акты о защите данных (GDPR и аналоги), рекомендации FFIEC, CIS Controls, NIST.
•Понимание принципов работы сетей, распределённых систем, облачных архитектур, API-интерфейсов
•Понимание принципов работы сетей, операционных систем (Windows, Linux), СУБД и систем виртуализации
•Практический опыт работы со средствами защиты информации (СКЗИ, МЭ/СОВ, антивирусы, DLP, SIEM)
•Знание нормативных актов по документационному обеспечению управления, а также правил защиты конфиденциальной информации и работы с внешними носителями
Мы предлагаем
•Работу в международной компании - одном из мировых лидеров логистической отрасли
•Конкурентоспособный уровень заработной платы (обсуждается на собеседовании по итогам оценки компетенций)
•Полный социальный пакет: ДМС со стоматологией, страхование жизни, корпоративные программы обучения и сертификации
•Компенсация транспортных расходов
•Предоставление современной техники (ноутбук, необходимое ПО)
