Senior-специалист по информационной безопасности

Sulpak - розничная сеть с магазинами по Казахстану. Мы создаём функцию информационной безопасности и ищем человека, который построит её сам - с прямым выходом на генерального директора, бюджетом на средства защиты и свободой в выборе решений.

Что предстоит делать:

• Провести аудит и составить план развития ИБ на год
• Выбрать, внедрить и настроить SIEM и EDR, выстроить мониторинг событий
• Регулярно проверять инфраструктуру на уязвимости, проводить пентесты самостоятельно и с подрядчиками
• Расследовать инциденты и выстроить процесс реагирования
• Давать рекомендации ИТ: доступы, 1С, облако, сеть
• Защищать персональные данные клиентов
• Разработать базовые политики и обучить сотрудников

Мы ожидаем:

• От 5 лет в ИБ, опыт построения или самостоятельного ведения направления
• Практический опыт внедрения SIEM и EDR (коммерческих или open-source)
• Управление уязвимостями и практика пентеста
• Уверенные знания сетей, Windows/AD и Linux
• Умение объяснять риски руководству простым языком

Будет плюсом: опыт в ритейле, защита 1С и облака, сертификаты (OSCP, CySA+, CISSP и др.), знание законодательства РК о персональных данных.

Мы предлагаем

• Роль с реальным влиянием: вы строите ИБ с нуля и отчитываетесь напрямую генеральному директору
• Бюджет на средства защиты и привлечение подрядчиков
• Возможность сформировать команду
• Помощь штатной ИТ-команды
• Формат: офис или гибрид на старте, далее возможна удалённая работа (в пределах РК)