Специалист по информационной безопасности

На сегодняшний день холдинг включает в себя: тепличные комплексы общей площадью 304,3 га в Ставропольском крае, Липецкой, Тульской, Воронежской и Ленинградской областях; цехи по фасовке овощей; распределительные центры в Московской области, Ставропольском крае, Липецкой области, Санкт-Петербурге;подразделение по комплексному снабжению предприятий общественного питания. В Управляющей Компании Агропромышленного Холдинга ЭКО-культура открыта вакансия "Специалист по продукту и планированию" Обязанности: Разработка стратегий и политик: Создание и реализация стратегии информационной безопасности. Разработка и внедрение политик безопасности. Оценка рисков и определение приоритетов для защиты информации. Мониторинг и анализ текущих угроз и уязвимостей. Обучение сотрудников компании основам информационной безопасности и соблюдению установленных политик. Создание и поддержание документации по процессам и процедурам безопасности. Обеспечение безопасности продуктов: AppSec (безопасность приложений). Моделирование угроз. Дизайн и архитектура безопасных решений. Участие в разработке требований безопасности для новых продуктов и решений. Оценка безопасности архитектуры и проектных решений. Внедрение процессов безопасности в жизненный цикл разработки программного обеспечения (SDLC). Проведение пен-тестов (тестирование на проникновение). Проведение аудитов безопасности и анализа на соответствие требованиям. Оценка эффективности мер безопасности. Тестирование и аудит: Разработка и реализация плана реагирования на инциденты. Проведение внутренних и внешних аудитов безопасности. Анализ результатов тестирования и аудитов, подготовка отчетов и рекомендаций по устранению уязвимостей. Требования: Высшее образование в области информационных технологий или смежных областях. Опыт работы в сфере IT-безопасности не менее 3-х лет. Знание современных методов и инструментов обеспечения безопасности. Опыт работы с AppSec, моделированием угроз и дизайном безопасных решений. Навыки проведения код-ревью и использования инструментов безопасности. Опыт в разработке и внедрении политик безопасности. Знание стандартов и нормативов в области безопасности информации. Условия: Работа в крупной стабильно развивающейся отечественной компании (13 лет на рынке), имеющей, в том числе государственную поддержку. Удаленный формат работы. Оформление по ТК РФ. Работа в Управляющей компании. График работы: 5/2 с 09.00 до 18.00. Индивидуальный подход к каждому сотруднику; Дружный молодой коллектив; Возможности внешнего обучения и развития компетенций (в рамках Инициатив Компании); Программа амбициозных проектов; Команда Экспертов. Каждый отклик важен!