Дежурный инженер систем информационной безопасности

О нас:

«5 элемент» — это 30 лет успеха, 81 современный магазин, крупный интернет-магазин, мощная логистика и сервис, а главное — команда из 3000+ профессионалов. Сейчас мы активно развиваем IT-департамент и ищем Специалиста по внедрению средств защиты информации, чтобы вместе двигаться вперёд!

Чем вы будете заниматься:

• внедрение и настройка средств защиты информации;

• обеспечение бесперебойной работоспособности программного обеспечения средств защиты информации ЦКБ;

• настройка, администрирование и обеспечение бесперебойной работоспособности виртуальной инфраструктуры ЦКБ;

• настройка и администрирование виртуальных машин на базе MS Windows/Linux;

• мониторинг работоспособности сетевой и серверной инфраструктуры ЦКБ;

• взаимодействие с участниками процессов реагирования и расследования киберинцидентов в том числе из смежных подразделений;

• разработка планов пилотных проектов, планов внедрения средств защиты информации.

Мы ожидаем от кандидата:

• уверенные знания и опыт работы с docker, Kubernetes (kubectl, helm);

• опыт построения пайплайнов CI/CD;

• опыт построения процессов Observability (ELK, Grafana stack);

• опыт работы с сетевыми хранилищами (s3, nfs);

• понимание принципов Infrasturture as Code, опыт работы с Ansible, Terraform;

• знание скриптовых языков и опыт автоматизации задач;

• опыт поддержки СУБД и приложений на PHP;

• опыт развертывания и репликации mysql, redis, clickhouse, kafka, memcached, elastic;

• понимание принципов GitOps.

Будет преимуществом:

• опыт внедрения и настройки средств защиты информации в информационных системах (SIEM, SOAR, PAM, NTA/NDR и др.);

• знание и понимание международных методик и стандартов в области ИБ (Cyber Kill Chain, Mitre Att&ck, NIST, CISA);

• опыт расследования киберинцидентов.

Мы предлагаем:

• конкурентную заработную плату — обсуждается индивидуально с учётом ваших ожиданий и опыта;
• комфортные условия для работы и общения - график работы с 9.00 до 17.00, выходные – суббота, воскресенье и современное офисное пространство в д. Тарасово с удобным корпоративным трансфером от м. Каменная Горка;
• дополнительный выходной в день рождения — баланс между работой и личным временем;
• корпоративные праздники, подарки и скидки от партнёров — приятные бонусы и выгодные предложения;
• обучение и развитие за счёт компании — доступ к тренингам и образовательным программам
• 50% компенсацию абонемента Allsports — поддержка здорового образа жизни;
• 50% компенсация стоимости питания - можно не волноваться о лишних расходах;
• доступ к тренажерному залу - возможность поддерживать отличную форму и заряд энергии прямо на рабочем месте;
• медицинское обслуживание, услуги корпоративного психолога — забота о вашем благополучии;
• дружную команду и возможность влиять на процессы — ценим инициативу и поддерживаем развитие.

Вакансия опубликована на перспективу

В офисе федеральной розничной сети "Лента" открыта вакансия Специалист по информационной безопасности при работе с контрагентами

Лента - это федеральная розничная сеть, которая активно растет и развивается.

В нашей команде ежедневно трудятся настоящие профессионалы.

Если вы хотите стать частью дружной экспертной команды, то вам именно к нам!

Ваши задачи:

• взаимодействие с контрагентами в области ИБ;
• ведение реестра контрагентов с классификацией риска (критический / высокий / средний / низкий);
• оценка безопасности контрагентов при проверках на регулярной основе;
• актуализация и контроль заключения соглашений о конфиденциальности и ИБ с контрагентами;
• координация реагирования на инциденты поставщиков
• выполнение мероприятий программы защиты данных;
• аудит и оценка ИБ контрагентов;
• мониторинг угроз ИБ контрагентов;

Ждем от вас:

• Высшее образование в области ИБ или ИТ;
• Опыт работы в сфере информационной безопасности: не менее 3 лет, желательно в роли: специалиста/менеджера по ИБ, специалиста по защите данных (DPO), аудитора/эксперта по ИБ в контрактах или цепочке поставок.
• Желателен опыт взаимодействия с подрядчиками, облачными провайдерами, системными интеграторами.
• Практика в согласовании договоров и требований ИБ, проведении due diligence, контроле ИБ-доступов и защите ПДн/КТ.
• Знание законодательства РФ (152-ФЗ, 149-ФЗ, 187-ФЗ) и международных стандартов в области ИБ и защиты данных.
• Многозадачность

Мы предлагаем:

• Работа в современной и стабильной компании;
• Рабочий день с 9.30 до 18.00 (удаленный/ гибридный формат работы);
• Многоуровневая систему обучения и развития персонала;
• Возможность карьерного роста;
• Официальная оплату труда: оклад + годовой бонус;
• Компенсационный пакет - ДМС, включая стоматологию;

Требования:

• Наличие профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность".
• Базовые знания в области информационной безопасности и принципов защиты ИТ‑инфраструктуры.

Необходимые навыки и компетенции:

• Понимание основных типов киберугроз, уязвимостей и методов их выявления.
• Знание основных законодательных положений, регламентирующих деятельность в области информационной безопасности в РФ, российских и международных стандартов информационной безопасности.
• Базовые навыки работы с ОС Windows/Linux, сетевыми протоколами и инструментами анализа безопасности.
• Готовность осваивать новые инструменты и технологии, используемые в ИБ.
• Внимательность, ответственность, умение работать с регламентами и документацией.

Обязанности:

• Участвовать в анализе защищённости внешнего и внутреннего периметра ИТ‑инфраструктуры и выявлении уязвимостей, оценке рисков кибербезопасности.
• Обеспечивать реагирование на события ИБ и компьютерные инциденты, включая их расследование.
• Контролировать состояние защищённости ИТ‑инфраструктуры, участвовать в плановых и внеплановых проверках.
• Взаимодействовать с подразделениями предприятий Группы ТМК, сторонними организациями и госорганами по вопросам ИБ.
• Участвовать в реализации проектов по обеспечению безопасности ИТ‑инфраструктуры и в подготовке предложений по её совершенствованию.
• Участвовать в подготовке организационно‑распорядительной документации и в мероприятиях методологического сопровождения процессов ИБ.
• Участвовать в инвентаризации и категорировании информационных активов, а также в служебных расследованиях по указанию руководства.

Условия работы:

• Работа в крупной промышленной компании.
• Оформление по ТК РФ.
• Наставничество и поддержка опытных специалистов по ИБ.
• Участие в реальных проектах по защите критической информационной инфраструктуры.
• График работы: 5/2 с 8:15 до 16:45.
• Место работы: г. Каменск-Уральский, Заводской проезд, 1.
• Бесплатное обучение по программам Корпоративного университета ТМК2U.
• Отличный соц. пакет, включающий ДМС, компенсацию питания, корпоративный фитнес, полностью или частично оплачиваемые путевки в санатории Сочи для сотрудников и их семей.
• Заработная плата полностью "белая" (ее уровень обсуждается с успешными кандидатами).