Менеджер по индустриальной информационной безопасности

Health&Nutrition — FMCG-лидер в производстве молочных продуктов. Компания придерживается подхода, в основе которого — сочетание успешного бизнеса и забота о сотрудниках и обществе в целом.

Согласно рейтингу 600 крупнейших компаний России по объему реализации продукции, подготовленному агентством Raex, входим в пятерку лидеров пищевого сектора.

IT/IS в Health&Nutrition — это большая команда профессионалов. Эксперты IT/IS запускают самые современные бизнес-решения и внедряют информационные системы, обеспечивая эффективную работу компании.

В роли Специалиста по управлению уязвимостями ты будешь отвечать за следующие задачи:

• Ведение процесса управления уязвимостей для производственного сегмента;
• Формирование прикладных рекомендаций по устранению выявленных уязвимостей с учетом специфики производственного сегмента;
• Контроль устранения уязвимостей ИТ специалистами;
• Участие в процессе разработки внутренних стандартов настроек безопасности;
• Администрирование системы антивирусной защиты, контент фильтрации, EDR системы и сканера уязвимостей;
• Разработка компенсирующих мер при невозможности закрыть уязвимость;
• Оценка эффективности принятых мер защиты информации;
• Участие в реагировании на инциденты ИБ.

Мы ищем именно тебя, если ты имеешь:

• Мотивацию развиваться в прикладной информационной безопасности;
• Знание процессов обеспечения информационной безопасности IT инфраструктуры (сеть, системы виртуализации, БД, терминальные серверы);
• Опыт проведения анализа соответствия комплаенс (ОС, приложений);
• Опыт работы со сканерами уязвимостей (например OpenVas, Nessus, Redcheck, MaxPatrol, др.);
• Опыт работы на аналогичной должности от 3 лет.

Будет преимуществом, если у тебя есть:

• Знание базовых принципов построения производственных ОТ систем;
• Понимание принципов защиты применяемых для производственных систем на уровнях: PLC, SCADA, MES;
• Понимание принципов работы современных приложений, микросервисной архитектуры, контейниризированных приложений, процессов CI/CD и безопасной разработки;
• Понимание OWASP TOP 10 Уязвимостей;
• Знание основных скриптовых языков: Python, Bash и др.

В Health&Nutrition вас ждут:

• Интересные и амбициозные задачи, свойственные лидеру категории молочных продуктов;
• Поддерживающая и развивающая корпоративная культура;
• Конкурентная заработная плата, (годовой бонус по результатам выполнения индивидуальных целей);
• Неограниченный доступ к образовательному контенту на портале знаний от корпоративного университета; подписка на электронную библиотеку МИФ; возможность карьерных консультаций и консультаций с сертифицированными коучами;
• Забота о здоровье: программа ДМС со стоматологией с первого месяца работы, страхование жизни, льготное страхование близких;
• Профессиональная команда, возможности для кросс-функционального взаимодействия и участия в крупных проектах;
• Возможности для карьерного роста, ведь мы нацелены на развитие сотрудников.