Chief Information Security Officer / CISO в ЕАптеку
rwb (wildberries & russ) · На сервисе с: 18.08.26 12:15
Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.
RWB запускает масштабную инициативу в ЕАПТЕКЕ. Мы ищем сильного лидера для роли CISO — опытного человека с инженерным бэкграундом для руководства информационной безопасностью ЕАПТЕКА. Это ключевая роль в реализации стратегической инициативы, включая внедрение Указа Президента РФ № 250 и обеспечение соответствия требованиям Wildberries и регуляторов.
Ваша миссия:
Выстроить эффективную ИБ функцию ЕАПТЕКА, обеспечить соответствие требованиям RWB, регуляторов и безопасность бизнеса в условиях современного ландшафта угроз.
Вам предстоит:
- Реализация Указа Президента РФ №250 и обеспечение регуляторного соответствия.
- Участие в разработке и внедрении стратегии ИБ ЕАПТЕКА.
- Управление внутренней командой и координация с core-командами ИБ RWB.
- Обеспечение прозрачной и понятной отчетности для руководства ЕАПТЕКА и ИБ RWB.
- Выстраивание процессов защиты под ключ с учетом лучших практик.
Вы нам подходите, если:
- У вас есть опыт работы с безопасностью на уровне бизнес-процессов, продуктов и IT-инфраструктуры;
- У вас есть навыки взаимодействия с бизнесом и IT-командами для эффективного внедрения решений;
- Обладаете знаниями современных технологий разработки, включая CI/CD, контейнеризацию и оркестрацию;
- У вас есть понимание актуальных угроз и умений оценивать риски, опыт безопасной разработки;
- Имеете навыки моделирования угроз и анализа рисков в современных IT-системах.
Похожие вакансии Кибербезопасность
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
Старший специалист отдела по информационной безопасности (офис в г. Щелково)
- полное управление централизованной системой антивирусной защиты на базе Kaspersky Security Center (KSC);
- мониторинг и анализ логов с хостов, верификация событий (отработка False/True Positive), предоставление отчетности и выявление динамики угроз;
- осуществлять мониторинг и анализ событий информационной безопасности, реагирование на инциденты информационной безопасности и их расследование;
- организация процессов от выпуска до установки электронных подписей пользователям, ведение учета и отчетности по СКЗИ;
- обработка заявок пользователей в Service Desk (Helpdesk), аудит ролевой модели, согласование доступов и контроль корректности отзыва прав;
- актуализация и ежегодный пересмотр ЛНА компании в области персональных данных (ПДн) и СКЗИ в соответствии с актуальным законодательством;
- организация и контроль прохождения курсов по ИБ для новичков в корпоративной системе iSpring;
- подготовка и запуск учебных фишинговых рассылок, анализ результатов и проведение разъяснительной работы с пользователями.
- уверенные навыки полного администрирования системы антивирусной защиты на базе Kaspersky Security Center (KSC);
- практические навыки работы с SIEM и DLP-системами;
- знание принципов работы корпоративных сетей, почтовых систем, файловых хранилищ, мессенджеров;
- понимание принципов ролевых моделей доступа, опыт работы в Helpdesk/Service Desk системах, навыки проведения аудитов и инвентаризации выданных прав;
- глубокое понимание требований законодательства РФ в области информационной безопасности, включая ФЗ-152 «О персональных данных» и нормативные акты ФСБ/ФСТЭК России в части СКЗИ;
- опыт разработки и актуализации ЛНА, политик и пользовательских инструкций.
-
стабильную работу в крупной компании по производству мебели для всего дома;
-
центральный офис компании: г. Щелково, Фряновское шоссе, 80;
-
график работы пн-пт 5/2 с 8:00-17:00;
-
формат работы гибридный - 2/3 дня в офисе;
-
оформление согласно ТК РФ;
-
предоставление корп.связи и ноутбука;
-
перспектива карьерного и профессионального роста;
-
скидки на продукцию компании.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.