Инженер по информационной безопасности по работе с контрагентами

В команду compliance и безопасности данных департамента информационной безопасности OZON открыта вакансия инженера, который будет заниматься задачами обеспечения информационной безопасности при взаимодействии с контрагентами.

Вам предстоит:

• Проведение аудитов информационной безопасности контрагентов компании.
• Разработка и внедрение стандартов безопасности для взаимодействия с третьими сторонами.
• Оценка рисков при работе с подрядчиками и поставщиками услуг.
• Участие в разработке закупочных процедур и технических заданий с учетом требований ИБ.
• Контроль соблюдения требований безопасности при взаимодействии с партнерами.
• Создание и актуализация документации по безопасности для контрагентов.
• Проведение регулярных проверок соответствия партнеров требованиям ИБ.

• Высшее образование по направлению информационной безопасности.
• Опыт работы в области информационной безопасности от 3 лет.
• Знание стандартов ISO 27001, PCI DSS, ГОСТ Р в области ИБ.
• Практический опыт проведения аудитов ИБ и оценки рисков.
• Понимание процессов управления поставщиками и подрядчиками
• Навыки разработки требований безопасности для закупочных процедур.
• Опыт работы с документацией по ИБ и методологиями оценки безопасности.
• Знание законодательства в области защиты информации.
• Умение работать с большими объемами информации и структурировать данные.
• Опыт работы в крупных ИТ-компаниях.
• Знание английского языка на уровне чтения и перевода технической документации.
• Аналитический склад ума, ответственность, развитые коммуникативные навыки, открытость.

• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность сделать вместе лучший продукт на рынке e-commerce.
• Свободу действий в принятии решений.
• Достойный уровень заработной платы.
• Профессиональную команду, которой мы гордимся.
• Возможность развиваться вместе с нашим бизнесом.