Эксперт по информационной безопасности

Обязанности: Анализ инициатив и проектов с точки зрения наличия рисков информационной безопасности, разработка требования по информационной безопасности, контроль их исполнения; Экспертиза бизнес-инициатив в части анализа автоматизируемых процессов на предмет рисков ИБ, соответствия требованиям законодательства и регуляторов; Консультации продуктовых команд по вопросам информационной безопасности; Участие в проектах по аудиту информационных систем на соответствие требованиям безопасности информации с целью формирования концепции развития / совершенствования систем защиты информации; Инвентаризация и классификация информационных активов, анализ угроз и оценка рисков информационной безопасности; Участие в реализации процесса управления рисками информационной безопасности (рисками кибербезопасности); Участие в разработке и сопровождении карты рисков информационной безопасности компании, отдельных подразделений, информационной инфраструктуры и информационных активов; Участие в разработке документации по информационной безопасности. Требования: Знание актуальных угроз информационной безопасности, уязвимостей, а также методов и средств защиты информации; Ззнание законодательства РФ в области информационной̆ безопасности, а также знание и опыт применения основных отраслевых стандартов и лучших практик в области управления информационной̆ безопасностью и защиты информации (NIST, CIS, ISF и пр.); Практический опыт самостоятельной разработки оптимальных технических стандартов конфигурации безопасности в соответствии с требованиями информационной безопасности, законодательства и регуляторов РФ; Опыт проведения оценки эффективности мер защиты информации, проведения аудитов информационной̆ безопасности и разработки моделей̆ угроз; Экспертные знания принципов построения и архитектуры мобильных и Web приложений, распределенных высоконагруженных отказоустойвых информационных систем; Понимание принципов и практический̆ опыт управления операционными рисками и рисками информационной̆ безопасности. Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Windows *, *NIX, iOS, MacOS и пр.), интеграционных решений и баз данных (Kafka, RabbitMQ, ClickHouse, Oracle, Postgres и пр.), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.); Знание систем контейнеризации (Kubernetes, Docker, Openshift). Системное мышление; Умение аргументировать, доказывать правильность своих решений; Умение объяснять сложные вещи простым языком. Условия: Официальное оформление с первого дня работы; Оклад + годовой бонус; Корпоративный ноутбук и мобильная связь; Расширенный пакет ДМС, страхование выезда за рубеж, телемедицина, страхование жизни от несчастного случая и тяжелых заболеваний; Профессиональные консультации юристов и экспертов по финансам, налогам, ЗОЖ и экстренной доврачебной помощи в рамках программы поддержки; Премиальное банковское обслуживание; Корпоративные скидки и привилегии: скидка сотрудника в магазинах сети, скидки партнеров, PrimeZone; а также другие льготы и компенсации в соответствии с корпоративной политикой: материальная помощь, подарки детям, компенсация расходов на детский отдых и др. График работы (гибридный): 5/2 с 09:00 до 18:15 (в пятницу – до 17:00); Удобный и и комфортный офис рядом с метро Савеловская.