Специалист по кибербезопасности

О компании

Крупная розничная сеть с развитой ИТ-инфраструктурой и распределенной системой магазинов по всей России.

Ожидания от кандидата

• Опыт администрирования систем класса «сканер уязвимостей»; 
• Навыки по выявлению, категоризации, приоритезации и устранению уязвимостей в информационных системах; 
• Знание основных методов и средств защиты информации;· 
• Опыт в организации и поддержании системы предоставления, контроля и разграничения доступов к информационным системам; 
• Опыт внедрения и поддержки систем ИБ желателен; 
• Знания основ сетевого оборудования, операционных систем, стандартов по ИБ; 
• Знание законодательства Российской Федерации в области ИБ желательно; 
• Знание и мониторинг рынка решений по информационной безопасности (российских и зарубежных средств защиты информации и контроля защищенности).

Условия работы

• Удаленный формат работы; 
• График работы с гибким началом;
• Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; 
• Развитую систему компенсаций и льгот; 
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию); 
• Страхование жизни и здоровья; 
• Скидки в магазинах сети; 
• Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); 
• Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; 
• Оформление по ТК РФ с официальной заработной платой.

Чем предстоит заниматься:

• Выявление уязвимостей в информационных системах в рамках разработки и развития корпоративных сервисов; 
• Контроль за задачами по устранению выявленных уязвимостей; 
• Интеграция процесса менеджмента уязвимостей в процессы разработки корпоративных сервисов; 
• Участие в разработке и внедрении средств по контролю соответствия стандартам в области ИБ в проектах с IT составляющей; 
• Анализ защищённости ИТ инфраструктуры для внешнего и внутреннего контура Компании; 
• Участие в расследовании и реагировании на инциденты информационной безопасности