Вакансия на удалёнке.
В Лемана ПРО (Леруа Мерлен) требуется Бизнес-партнер по безопасности инфраструктуры.
Предстоит участвовать в создании приложений и инфраструктурных решений для обеспечения их киберзащищённости по умолчанию, делиться знаниями с непрофильными сотрудниками для повышения их уровня экспертизы в части информационной безопасности.
Основные задачи:
- Анализ архитектуры технических решений в части ИБ с учётом международных стандартов и актуальных угроз
- Оценка и адаптация текущих и проектирование новых решений для обеспечения безопасности инфраструктуры
- Сотрудничество с командами разработки и операционной инфраструктуры для интеграции мер безопасности на всех уровнях
- Консультирование сотрудников по вопросам реализации требований информационной безопасности, содействие в конфигурации средств защиты информации
- Формирование требований при создании или модернизации информационных систем в части ИБ
- Участие в разработке и поддержке документации по политикам и процедурам информационной безопасности с учётом соблюдения регуляторных требований
- Выработка подхода к своевременному устранению уязвимостей инфраструктуры
Требования:
- Высшее техническое образование
- Опыт работы в области информационной безопасности не менее 5 лет, из которых минимум 2 года на позиции архитектора или аналогичной роли
- Глубокое понимание международных стандартов и практик в области защиты информации (ISO 27001, NIST, CIS)
- Экспертные знания по назначению, принципу работы и внедрению разных классов и типов средств защиты информации (AV, SIEM, EDR, VPN, WAF, NGFW, IPS/IDS и др.)
- Глубокое понимание сетевой безопасности и принципов построения защищённых корпоративных сетей
- Практический опыт работы с инструментами ИБ облачных сервисов (Azure, AWS, Google Cloud, Yandex Cloud, Cloud.ru, Selectel и др.)
- Знание основных уязвимостей информационных систем, векторов атак и каналов утечки информации
- Знание концепции Zero Trust
- Умение вести проекты и управлять изменениями в сложной среде
- Умение объяснять специфические понятия простым языком
- Английский язык на уровне не ниже Intermediate
Будет плюсом:
- Базовые знания законодательства, требований регуляторов и стандартов в области ИБ
- Знание современного рынка ИБ
- Опыт проведения технических аудитов ИБ
Компания предлагает:
- Работу в компании с развитой инженерной культурой
- Гибкую систему премирования
- Расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи
- Возможности профессионального роста, программы развития для сотрудников
- Корпоративное обучение и доступ к базе знаний
- Внутренние профессиональные сообщества и мероприятия
- Автономность работы, возможность менять правила, ошибаться и создавать новое
- Гибридный или удалённый формат работы
- Современный офис в 2 минутах ходьбы от МЦК ЗИЛ