О компании
ГРУППА КОМПАНИЙ «КОМАНДОР» - это одна из крупнейших, динамично развивающихся торговых сетей Восточной Сибири. Пять лет подряд мы входим в рейтинг «Работодатели России» от HeadHunter, и становимся в нем единственным представителем Красноярского края в категории «крупнейшие компании».
Наша компания динамично развивается, внедряются новые технологии, автоматизируются бизнес-процессы, вводятся новые должности. Работа в центральном офисе - прекрасная возможность окунуться в нескучные офисные будни, наполненные интересными проектами, командной работой и увлекательными корпоративными мероприятиями.
Мы предлагаем
•Добровольное медицинское страхование
•100% соблюдение ТК РФ
•График работы: 5/2
•Своевременная белая заработная плата по итогам собеседования с руководителем
•Повышенный кешбэк до 20% для сотрудников, подарочные бонусы по случаю значимых событий
•Корпоративная культура (скидки в тренажёрные залы и другие компании-партнёры, подарки от компании сотрудникам и их детям, интересные конкурсы, мероприятия и т.д.)
•Возможность профессионального и карьерного развития внутри компании
Обязанности
•Администрирование и настройка средств защиты информации класса EDR, DLP, NAT и др.
•Мониторинг, расследование и реагирование на инциденты.
•Анализ и классификация информационных активов.
•Взаимодействие с пользователями и проведение инструктажей по безопасной работе с информацией.
•Аудит и отчётность.
•Разработка и актуализация регламентирующих документов по информационной безопасности.
•Интеграция средств защиты информации с другими системами безопасности.
•Оценка новых IT-проектов и цифровых сервисов с позиции информационной безопасности.
•Исследование новых векторов утечек информации и методик обхода защиты.
Требования
•Образование - высшее техническое, профиль специальности – специалист по информационной безопасности и смежные (информационные технологии).
•Знание 152-ФЗ «О персональных данных», 149-ФЗ «Об информации...», положения КоАП (ст. 13.11).
•Понимание архитектуры ИС: умение анализировать бизнес-процессы, потоки данных, модели угроз ИС, в которых обрабатываются ПДн и КТ.
•Средства защиты информации (СЗИ): знание принципов работы и требований к средствам антивирусной защиты, системам предотвращения утечек информации.
•Основы сетевой безопасности: понимание моделей OSI/TCP-IP, VPN, сегментации сетей.
•Инцидент-менеджмент: навыки выявления, классификации и реагирования на инциденты ИБ (утечки данных, кибератаки).
•Организационные и методические навыки: разработка внутренней документации - навык написания и актуализации локальных нормативных актов.
•Проведение оценок эффективности принятых мер защиты (внутренний аудит).
•Управление рисками: умение проводить оценку рисков для компании, разрабатывать и внедрять планы и меры минимизации рисков.
•Коммуникативные навыки: умение понятно объяснить сложные требования ИБ и защиты работникам компании (не-технарям).
•Аналитическое мышление: способность анализировать процессы, выявлять уязвимости, прогнозировать риски.
•Проектный менеджмент: умение планировать и внедрять проекты по повышению уровня защищенности инфраструктуры.
