Специалист по информационной безопасности

Мы — международная компания, один из мировых лидеров в области логистики и управления цепями поставок. Мы развиваем современные логистические решения, объединяя морские порты, терминалы, склады и транспортную инфраструктуру по всему миру.

Мы ищем эксперта, который обеспечит безопасность наших данных, систем и приложений, будет выстраивать процессы защиты на всех этапах — от проектирования до эксплуатации.

Основные задачи:

• Проектирование, внедрение и администрирование средств ИБ (FW, WAF, SIEM, EDR, DLP, MDM, Patch Management)

• Интеграция механизмов безопасности в процесс разработки (AppSec/DevSecOps), аудит кода и поиск уязвимостей

• Проверка готовности и соответствия приложений требованиям ИБ перед релизами

• Оценка защищенности локальной и облачной инфраструктуры, управление рисками

• Оперативное выявление, локализация и устранение инцидентов ИБ

• Контроль соответствия систем законодательству и внутренним политикам, проведение проверок (spot checks)

• Участие в глобальных проектах ИБ совместно с центральной командой и подготовка отчетности (KPI/KRI)

• Мониторинг технологических трендов и внедрение новых защитных решений

Мы ожидаем:

• Опыт работы в сфере информационной безопасности от 3 лет

• Знание российского законодательства в области ИБ (152-ФЗ, 187-ФЗ, 149-ФЗ и др.)

• Знание основных стандартов и фреймворков ИБ (ISO 27001, ФСТЭК и др.)

• Знание распространённых отраслевых стандартов и методологий: OWASP, ISO 27001, PCI DSS, GLBA, европейские акты о защите данных (GDPR и аналоги), рекомендации FFIEC, CIS Controls, NIST.

• Понимание принципов работы сетей, распределённых систем, облачных архитектур, API-интерфейсов

• Понимание принципов работы сетей, операционных систем (Windows, Linux), СУБД и систем виртуализации

• Практический опыт работы со средствами защиты информации (СКЗИ, МЭ/СОВ, антивирусы, DLP, SIEM)

• Знание нормативных актов по документационному обеспечению управления, а также правил защиты конфиденциальной информации и…