Специалист по информационной безопасности в логистике

ориентир по рынку
вакансия зп не указана
в среднем 346 799 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Мы — международная компания, один из мировых лидеров в области логистики и управления цепями поставок. Мы развиваем современные логистические решения, объединяя морские порты, терминалы, склады и транспортную инфраструктуру по всему миру. Мы ищем эксперта, который обеспечит безопасность наших данных, систем и приложений, будет выстраивать процессы защиты на всех этапах — от проектирования до эксплуатации.

задачи

  • Проектирование, внедрение и администрирование средств ИБ (FW, WAF, SIEM, EDR, DLP, MDM, Patch Management)
  • Интеграция механизмов безопасности в процесс разработки (AppSec/DevSecOps), аудит кода и поиск уязвимостей
  • Проверка готовности и соответствия приложений требованиям ИБ перед релизами
  • Оценка защищенности локальной и облачной инфраструктуры, управление рисками
  • Оперативное выявление, локализация и устранение инцидентов ИБ
  • Контроль соответствия систем законодательству и внутренним политикам, проведение проверок (spot checks)
  • Участие в глобальных проектах ИБ совместно с центральной командой и подготовка отчетности (KPI/KRI)
  • Мониторинг технологических трендов и внедрение новых защитных решений

требования

  • Опыт работы в сфере информационной безопасности от 3 лет
  • Знание российского законодательства в области ИБ (152-ФЗ, 187-ФЗ, 149-ФЗ и др.)
  • Знание основных стандартов и фреймворков ИБ (ISO 27001, ФСТЭК и др.)
  • Знание распространённых отраслевых стандартов и методологий: OWASP, ISO 27001, PCI DSS, GLBA, европейские акты о защите данных (GDPR и аналоги), рекомендации FFIEC, CIS Controls, NIST.
  • Понимание принципов работы сетей, распределённых систем, облачных архитектур, API-интерфейсов
  • Понимание принципов работы сетей, операционных систем (Windows, Linux), СУБД и систем виртуализации
  • Практический опыт работы со средствами защиты информации (СКЗИ, МЭ/СОВ, антивирусы, DLP, SIEM)
  • Знание нормативных актов по документационному обеспечению управления, а также правил защиты конфиденциальной информации и работы с внешними носителями

условия

  • Работу в международной компании - одном из мировых лидеров логистической отрасли
  • Конкурентоспособный уровень заработной платы (обсуждается на собеседовании по итогам оценки компетенций)
  • Полный социальный пакет: ДМС со стоматологией, страхование жизни, корпоративные программы обучения и сертификации
  • Компенсация транспортных расходов
  • Предоставление современной техники (ноутбук, необходимое ПО)

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.