Ведущий эксперт по информационной безопасности

Дирекция безопасности корпоративного центра Х5 Group

В нашей команде тебе предстоит

• Участвовать в согласовании архитектур проектов с ИТ составляющей с точки зрения ИБ
• Формировать экспертные заключения в части ИБ по рассматриваемым документам и архитектурным схемам
• Проектировать меры безопасности во вновь разрабатываемых или модернизируемых информационных системах
• Контролировать реализацию требований ИБ в согласованных архитектурных решениях
• Обеспечивать экспертную поддержку в вопросах информационной безопасности команд по реализации ИТ-инициатив
• Участвовать в описании рисков информационной безопасности в рамках своих компетенций
• Осуществлять подготовку и участвовать в согласовании проектов документов в части информационной безопасности, технических заданий, проектных решений, служебных и аналитических записок

• Понимание технологий обеспечения ИБ ИТ-инфраструктуры и экспертные знания администратора по одному или нескольким направлениям в области: операционных систем (Windows, Unix), баз данных (MSSQL, MySQL и пр.), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.), систем ИБ (AV, DLP, Anti-APT, SIEM и пр.), протоколов, их уязвимостей и методов атак
• Опыт проведения оценки эффективности механизмов защиты, проведения аудитов безопасности и формирования требований к ним
• Знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (ISO27K, PCI DSS, NIST, CIS, ISF Framework и пр.)
• Знания и опыт разработки технической документации
• Практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний
• Практический опыт самостоятельной разработки оптимальных технических стандартов конфигурации безопасности в соответствии с требованиями информационной безопасности, законодательства и регуляторов РФ
• Понимание принципов построения архитектуры и защиты распределенных информационных систем
• Опыт участия в крупных проектах по внедрению средств защиты информации или процессов обеспечения информационной безопасности

• Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники»;
• График работы (в тч гибридно, удаленно): 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)(есть удаленный формат);
• Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое;
• Развитую систему компенсаций и льгот;
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию);
• Страхование жизни и здоровья;
• Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»);
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров);
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию;
• Оформление по ТК РФ с официальной заработной платой.