Специалист по информационной безопасности

«РИГЛА-ЗДРАВСИТИ» – ЭТО КОМПАНИЯ-ЛИДЕР Лидер аптечного рынка России* Нам доверяют свыше 25 000 сотрудников в 75 регионах страны. Наши бренды: «Аптека Ригла», «Здравсити Аптека», «Миницен», «Аптека25.рф», «Farmani» и «Живика». Приглашаем на работу опытных профессионалов.

• проведение аудитов систем и процессов, подбор и внедрение инструментов (сканеры кода и инфраструктуры, SAST/DAST/IAST, пентесты), подготовка рекомендаций, постановка задач по итогам аудита и контроль их выполнения.
• развитие системы предотвращения и управления инцидентами ИБ, построение мониторинга и алертинга, постановка задач на устранение и контроль исполнения.
• ведение и аудит документации по ИБ и защите персданных (политики, регламенты, соглашения с пользователями и ЮЛ).
• обеспечение защиты рабочих мест сотрудников (EDR, антивирус, контроль ПО и т.п.).
• составление и выполнение планов развития, классификация чувствительных данных и сервисов, управление доступами к ним.

• Опыт в ИБ/ИТ от 5 лет, уровень Senior.
• Работа ИБ-аудитором ИТ и других систем.
• Защита персданных и аудит договоров с точки зрения ИБ и защиты персданных.
• Знание законодательства в области ИБ и защиты персданных и умение применять его на практике.
• Проведение пентестов, ручное и автоматизированное тестирование на проникновение, описание рекомендаций и требований по устранению.
• Составление моделей угроз/нарушителей и систем защиты.
• Подбор, внедрение и сопровождение систем ИБ: SoC, SIEM, SAST/DAST.
• Восстановление систем после хакерских атак.
• Проактивность, внимание к деталям, умение ставить понятные задачи и писать понятную документацию, умение работать в команде.
• Будет плюсом: Опыт работы с КИИ; Профильные сертификаты (OSCP, CISSP, сертификаты ФСТЭК и т.п.); Построение SOC/SOAR-процессов и автоматизация реагирования на инциденты; Проведение внутренних аудитов на соответствие ISO 27001 / ГОСТ Р 57580 или подготовка к ним; Управление командой ИБ или наставничество; Взаимодействие с внешними подрядчиками (пентест-провайдеры, аудиторы, интеграторы)

• Программу медицинской поддержки сотрудников (после прохождения испытательного срока)
• Гибридный формат работы
• Полностью официальное оформление по ТК РФ, выплаты два раза в месяц, соц пакет
• Профессиональное развитие за счёт компании: курсы, сертификации, конференции
• Эксклюзивные скидки для сотрудников (специальная программа скидок Best Benefits)
• Помощь незащищенным слоям населения: сотрудничество с благотворительными фондами «Протек», «Подари жизнь», «Вера»
• Открытое лояльное руководство, дружный коллектив (не бросаем на произвол судьбы, помогаем мягко влиться в рабочие процессы)