Менеджер по защите онлайн-сервисов

Обязанности:

- Анализ, оценка предъявляемых требований информационной безопасности к онлайн-сервисам;

- Формирование и контроль требований ИБ к онлайн-сервисам;

- Обеспечение безопасности онлайн сервисов и данных;

- Проведение работ по анализу защищенности онлайн-сервисов;

- Внедрение и совершенствование процессов и средств защиты информации онлайн-сервисов;

- Анализ безопасности архитектуры создаваемых и дорабатываемых онлайн-сервисов;

- Проведение регулярных аудитов безопасности онлайн-сервисов;

- Анализ новых бизнес-процессов и онлайн-сервисов с точки зрения информационной безопасности (технический и организационный аудит);

- Участие в проектах в качестве аналитика со стороны информационной безопасности;

- Кросс-функциональное взаимодействие со смежными подразделениями по вопросам обеспечения защищенности онлайн-сервисов и данных;

- Мониторинг состояния защищенности онлайн-сервисов, информационных бизнес-процессов и данных;

- Выявление, реагирование на инциденты ИБ;

- Участие в проектных командах при разработке и внедрении онлайн-сервисов в качестве эксперта по кибербезопасности;

- Обеспечение работ по направлению управления рисками информационной безопасности;

- Проведение экспертиз ИБ поступающих инициатив в рамках сервисной модели;

- Разработка и поддержание в актуальном состоянии ЛНА по направлению деятельности.

Требование:

- Высшее техническое образование (желательно в области ИБ, ИТ, прикладной математики);

- Опыт работы в области информационной безопасности от 3 лет, желательно в e-commerce, финтехе, разработке;

- Понимание архитектуры веб-приложений, REST API, OWASP Top 10;

- Знание принципов безопасной разработки, CI/CD, контроля уязвимостей (SAST/DAST, Container Security);

- Знание законодательства в области защиты ПДн, коммерческой тайны, нормативных требований (ФЗ-152, PCI DSS);

- Опыт работы с SIEM, системами анализа уязвимостей, web application firewall (WAF), системами контроля доступа;

- Развитые аналитические способности, системное мышление, навыки коммуникации и документооборота.

Условия:

• работу в современной и стабильной компании;
• рабочий день с 9.30 до 18.00 (гибридный формат работы), готовы рассматривать из других городов;
• многоуровневую систему обучения и развития персонала;
• возможность карьерного роста;
• официальную оплату труда;
• ежегодное премирование на основании результатов Performance management;
• компенсационный пакет - ДМС, включая стоматологию