Senior-специалист по информационной безопасности

Sulpak - розничная сеть с магазинами по Казахстану. Мы создаём функцию информационной безопасности и ищем человека, который построит её сам - с прямым выходом на генерального директора, бюджетом на средства защиты и свободой в выборе решений.

Что предстоит делать:

• Провести аудит и составить план развития ИБ на год

• Выбрать, внедрить и настроить SIEM и EDR, выстроить мониторинг событий

• Регулярно проверять инфраструктуру на уязвимости, проводить пентесты самостоятельно и с подрядчиками

• Расследовать инциденты и выстроить процесс реагирования

• Давать рекомендации ИТ: доступы, 1С, облако, сеть

• Защищать персональные данные клиентов

• Разработать базовые политики и обучить сотрудников

Мы ожидаем:

• От 5 лет в ИБ, опыт построения или самостоятельного ведения направления

• Практический опыт внедрения SIEM и EDR (коммерческих или open-source)

• Управление уязвимостями и практика пентеста

• Уверенные знания сетей, Windows/AD и Linux

• Умение объяснять риски руководству простым языком

Будет плюсом: опыт в ритейле, защита 1С и облака, сертификаты (OSCP, CySA+, CISSP и др.), знание законодательства РК о персональных данных.

Мы предлагаем

• Роль с реальным влиянием: вы строите ИБ с нуля и отчитываетесь напрямую генеральному директору

• Бюджет на средства защиты и привлечение подрядчиков

• Возможность сформировать команду

• Помощь штатной ИТ-команды

• Формат: офис или гибрид на старте, далее возможна удалённая работа (в пределах РК)