Вакансия отрыта в компании сегмента Ed Tech
Крупнейший образовательный маркетплейс в который входит библиотека материалов, курсы, мероприятия и другие сервисы с более чем 7,5 миллионами единиц контента.
Сайт ежедневно посещает более 1 500 000 уникальных пользователей
120 сотрудников в штате.
Обязанности:
- Разработать и внедрить единую политику безопасности (информационной, физической, кадровой, операционной).
- Внедрять и администрировать меры ИБ: управление доступом , шифрование, резервное копирование, защита конечных точек;
- Оценивать уязвимости, проводить регулярные pentest/сканирование и устранять критические риски.
- Внедрять процессы управления инцидентами: детекция, анализ, реагирование, пост‑инцидентный разбор.
- Организовать безопасность облаков и сервисов и безопасные интеграции с внешними сервисами.
- Разработать правила доступа в офисы, охранные процедуры, контроль сотрудников и подрядчиков.
- Взаимодействие с контролирующими органами.
- Правовая безопасность: обеспечивать соответствие требованиям по защите персональных данных (152‑ФЗ / GDPR при необходимости).
- Готовить и сопровождать внутренние и внешние аудиты, взаимодействовать с юристами по договорам безопасности.
- Управлять бюджетом безопасности на найм подрядчиков и закупки ПО.
Требования:
- Опыт работы в области информационной/комплексной безопасности от 5 лет.
- Практический опыт выстраивания информационной безопасности в малом/среднем бизнесе: внедрение политик, IAM, EDR, резервирование, мониторинг инцидентов.
- Знание и опыт применения мер по защите персональных данных (152‑ФЗ);
- Навыки оценки уязвимостей, работы с SIEM/логами, организации резервного копирования и планов восстановления.
- Опыт решения практических проблем безопасности компании.
- Навык работы по блоку кадровой безопасности.
- Готовность выполнять операционные задачи по обеспечению безопаности компании.
Условия: - Официальное оформление в стабильной компании.
- График работы: 5/2. Формат работы: офис.
- Адрес офиса: г. Москва, ул. Сущевский Вал.
- ДМС после испытательного срока.
- Корпоративные мероприятия и общие события команды.
- Скидки на фитнес и партнерские предложения.
- Компенсация профильного внешнего обучения.