Поддержка в реализации стратегии информационной безопасности и обеспечения конфиденциальности данных;
Участие в проектах по внедрению информационных систем в качестве эксперта ИБ, консультирование проектной команды по реализации требований информационной безопасности в части принципов Security by Design и Default;
Разработка и актуализация локальных нормативных актов и различной документации по информационной безопасности;
Разработка и контроль применения организационно-технических мер обеспечения безопасности данных на всём жизненном цикле программного обеспечения;
Администрирование DLP-системы (распространение агентов, разработка конфигураций и правил, решение конфликтов в работе ПО и т.д.),
Проведение мероприятий по повышению осведомленности сотрудников компании по информационной безопасности и обеспечению конфиденциальности данных.
Требования:
Опыт работы в области информационной безопасности от 3-х лет;
Экспертные знания в области отраслевых стандартов, таких как ISO27001, NIST и т.д.;
Экспертные знания в области безопасной разработки программного обеспечения;
Опыт работы с подходом Security by Design/ Security by Default, экспертные знания о том, какие средства управления безопасностью могут снизить определенные риски;
Подтвержденный опыт анализа архитектуры информационной безопасности и внедрения современных аппаратно-программных средств;
Сильные коммуникативные навыки, способность донести сообщение до широкого круга сотрудников требования информационной безопасности в части законодательства и лучших практик по защите информации;
Условия:
Официальное трудоустройство согласно ТК РФ;
ДМС с первого дня с обширной программой, включая стоматологию и ежегодный check-up;
Страхование жизни и здоровья с первого дня;
Корпоративная пенсионная программа с софинансированием со стороны работодателя;
Частичная компенсация питания;
Корпоративная программа лояльности со скидками и привилегиями;
Гибкие льготы на выбор сотрудника (маркетплейсы, спорт, товары для детей, благотворительность и многое другое).