Ведущий специалист информационной безопасности

Обязанности:

• Protect the company's computer systems, networks, and data from cyberattacks, unauthorized access, and security threats.

• Monitor IT systems and networks to detect and respond to potential security incidents.

• Identify vulnerabilities and implement appropriate security measures.

• Prevent data breaches and ensure the confidentiality and integrity of company information.

• Maintain and improve cybersecurity policies, procedures, and practices.

Требования:

• Fluent in English (written and spoken).

• 1–2 years of relevant experience in cybersecurity or IT security.

• Basic knowledge of network security, information security, and cyber threat prevention.

• Understanding of security monitoring, vulnerability assessment, and data protection.

• Responsible, detail-oriented, and proactive approach to work.

Условия:

• Opportunity to work in the US logistics industry.

• Professional development and opportunities to enhance cybersecurity skills.

• Competitive compensation based on experience and qualifications.

Обязанности:

• Проведение технической оценки защищенности информационной инфраструктуры, сервисов и систем группы компаний.
• Анализ конфигураций средств защиты информации, сетевого оборудования и критичных узлов (включая сегменты АСУ ТП) с целью выявления уязвимостей и ошибок проектирования.
• Оценка соответствия процессов ИБ и ИТ-систем внутренним регламентам, отраслевым стандартам и требованиям регуляторов.
• Участие в оценке и переоценке рисков ИБ, выработка практических рекомендаций по их минимизации совместно с ИТ-подразделениями.
• Подготовка структурированных отчетов по итогам проверок с приоритизацией выявленных недостатков и контроль выполнения корректирующих мер.
• Разработка и актуализация методик и программ проверок с учетом развития инфраструктуры и актуальных векторов атак.

Требования:

• Высшее профильное образование в области информационной безопасности или высшее техническое образование с прохождением профессиональной переподготовки по ИБ (не менее 500 часов)
• Уверенное понимание принципов работы, архитектуры и особенностей настройки Active Directory, активного сетевого оборудования, NGFW, DLP, систем защиты электронной почты, антивирусных решений и сканеров уязвимостей.
• Опыт анализа конфигураций, политик безопасности и журналов событий ОС Windows, навыки выявления несоответствий и слабых мест в настройках систем.
• Системное мышление, умение аргументированно отстаивать техническую позицию перед ИТ-специалистами и владельцами систем, быстрая обучаемость.
• Владение английским языком на уровне не ниже Intermediate

Условия:

• Работа в динамичной, профессиональной, дружной команде;
• Широкие возможности внутреннего и внешнего обучения;
• Конкурентная заработная плата: ежемесячный оклад + премии;
• ДМС после срока испытания;
• Скидки и купоны от компаний-партнёров;
• Welcome-pack (брендированные наборы для новичков);
• Насыщенную корпоративную жизнь: спортивные мероприятия, семейные праздники, благотворительность, буккроссинг;
• Наш офис расположен рядом со ст.м. Фрунзенская (пять минут пешком).

Обязанности:

- Руководство функцией информационной безопасности компании: организация работы подразделения, координация деятельности и контроль эффективности процессов обеспечения ИБ.

- Разработка и реализация стратегии информационной безопасности: формирование политик, стандартов и мероприятий по защите информационных активов, совершенствование системы ИБ с учетом бизнес-целей компании и актуальных киберугроз.

- Обеспечение кибербезопасности и защиты IT-инфраструктуры: организация предупреждения, обнаружения и отражения компьютерных атак, реагирования на инциденты и устранения их последствий, контроль защищенности информационных систем и сетей.

- Обеспечение соответствия законодательным и нормативным требованиям: организация выполнения требований ФСБ России, ФСТЭК России и иных регуляторов, взаимодействие с государственными органами и НКЦКИ по вопросам информационной безопасности.

- Развитие и совершенствование системы защиты информации: организация внедрения и модернизации организационных и технических мер ИБ, унификация решений, переход на отечественные средства защиты, разработка и актуализация нормативной и технической документации, включая требования ИБ к IT-проектам и цифровой трансформации.

- Управление рисками и контроль эффективности информационной безопасности: организация регулярной оценки защищенности, мониторинга угроз, контроля соблюдения требований ИБ сотрудниками и контрагентами, координация взаимодействия подразделений, развитие компетенций сотрудников и участие в закупках решений по ИБ.

- Взаимодействие с руководством компании: подготовка управленческой отчетности, информирование о состоянии информационной безопасности, ключевых рисках и результатах реализуемых мероприятий, формирование предложений по повышению уровня защищенности.

Требования к кандидату:

- Высшее образование в области информационной безопасности, информационных технологий или смежных технических направлений.

- Опыт работы в сфере информационной безопасности от 8 лет, включая не менее 3 лет на похожей позиции.

- Практический опыт построения и развития функции ИБ в крупных IT-компаниях или организациях со сложной распределенной IT-инфраструктурой.

- Опыт разработки и реализации стратегии информационной безопасности, управления киберрисками, бюджетами и командами.

- Глубокое понимание современных киберугроз, архитектуры защиты корпоративной инфраструктуры, облачных сред и цифровых продуктов.

- Опыт организации процессов мониторинга, выявления и реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.

- Понимание принципов работы SOC, SIEM, SOAR, EDR/XDR, IAM/PAM, WAF и других ключевых технологий обеспечения ИБ.

- Знание практик Secure SDLC, DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.

- Знание применимых нормативных требований в области защиты информации и персональных данных.

- Опыт взаимодействия с высшим руководством, аргументации управленческих решений и выстраивания эффективного кросс-функционального взаимодействия.

Условия:

• Реализация масштабных проектов.
• Конкурентный уровень вознаграждения.
• Трудоустройство в соответствии с ТК РФ;
• График работы 5/2;
• ДМС с базовой стоматологией, а также возможность прикрепления ближайших родственников;
• Частичная компенсация обедов;
• Возможность прохождения курсов повышения квалификации за счет работодателя;
• В офисе кофе, чай и печеньки, фрукты в свободном доступе, зона отдыха.