Менеджер по защите онлайн-сервисов

В Центральном офисе федеральной розничной сети "Лента" открыта вакансия Менеджер по защите онлайн-сервисов.

Какие задачи предстоит решать:

• формировать и контролировать требования ИБ к онлайн-сервисам;
• анализировать архитектуру, выявлять уязвимости, проводить аудит безопасности;
• внедрять средства и процессы защиты (SAST/DAST, WAF, Container Security и т.д.);
• участвовать в проектах как эксперт по кибербезопасности;
• выявлять инциденты ИБ, управлять рисками;
• взаимодействовать с разработкой, ИТ, юристами, комплаенсом и др.;
• обеспечивать соответствие сервисов требованиям ФЗ-152, PCI DSS и другим стандартам.

Какой опыт мы ожидаем:

• опыт в ИБ от 3 лет (в разработке, e-commerce, финтех - желательно);
• понимание архитектуры веб-приложений и REST API;
• знание OWASP Top 10 и практик безопасной разработки;
• опыт внедрения/использования средств контроля уязвимостей (SAST/DAST, WAF);
• знание законодательства: ФЗ-152, PCI DSS и др.;
• навыки аудита и анализа защищённости сервисов;
• развитые аналитические способности, системное мышление, навыки коммуникации и документооборота.

Мы предлагаем:

• работу в современной и стабильной компании;
• рабочий день с 9.30 до 18.00 (гибридный формат работы), готовы рассматривать из других городов;
• многоуровневую систему обучения и развития персонала;
• возможность карьерного роста;
• официальную оплату труда;
• ежегодное премирование на основании результатов Performance management;
• компенсационный пакет - ДМС, включая стоматологию