Менеджер по информационной безопасности

Уровень зарплаты
Город
Требуемый опыт работы
з/п не указана
Москва
3–6 лет

О проекте:

Это стартап. «М.Видео» впервые в России запустит новый формат онлайн-торговли - универсальную торговую площадку Маркетплейс.

Торговая платформа объединит все преимущества различных форматов онлайн-торговли.

В отличие от уже существующих на рынке площадок маркетплейс возьмет на себя не только представление товаров, ценовое сравнение и возможность заказа у разных продавцов через одну корзину, но и ключевые сервисные вопросы – оплату, общую доставку или возможность самовывоза товаров от разных продавцов, единые удобные условия по возврату и обмену товара.

«М.Видео» планирует направить на развитие торговой площадки до 25% ежегодных утверждённых капитальных затрат в течение первых трех лет.

Основные задачи:

  • Управление проектами, направленными на построение и развитие систем и процессов по обеспечению информационной безопасности;
  • Разработка договоров, регламентов, бизнес-требований к продуктам и системам;
  • Проведение комплексных проверок по соблюдению требований к защите информационных ресурсов в подразделениях компании
  • Управление бюджетом проектов в зоне ответственности;
  • Планирование необходимых работ по проектам информационной безопасности в соответствии с внутренними требованиями и контроль графика выполнения;
  • Взаимодействие со всеми участниками проектных команд для обеспечения коммуникаций необходимых при выполнении ими обязательств по проекту.

Требования:

  • Высшее образование;
  • Опыт работы от 3 лет в роли менеджера по информационной безопасности;
  • Знание основных методик, классификаций и международных практик (OSSTMM, OWASP, WASC, NIST SP800-115 и др.);
    Навыки выявления угроз информационной безопасности на основе сведений о рисках (классификация угроз, формирование рекомендаций по устранению уязвимостей и минимизации бизнес-рисков);
  • Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, ФСБ, в том числе по защите банковской тайны, АСУ ТП, коммерческой тайны, знание СТО БР ИББС, PCI DSS, ISO 27xxx;
  • Экспертные знания профильного ПО (IBM Qradar, Splunk Enterprise, Imperva DAM, Maxpatrol, Symantec Critical System Protection, Tuffin, Gigamon Networks и Cisco ASA. и т.д);
  • Опыт участия в крупных проектах по анализу защищенности или аудиту информационной безопасности;
  • Опыт разработки технической и аналитической документации.

Успешному кандидату мы предлагаем:

  • Интересные задачи;
  • Работу в составе сильной команды, нацеленной на результат;
  • Официальное оформление в полном соответствии с Трудовым Кодексом РФ;
  • Офис в шаговой доступности м. Красносельская/м. Бауманская;
  • Конкурентоспособную заработную плату.

Ключевые навыки

Информационная безопасностьИнформационные технологииУправление проектамиOSSTMM, OWASP, WASC

Тип занятости

Полная занятость, полный день
Вы откликаетесь на вакансию в другой стране

Страна размещения вакансии — Россия.

В резюме не указано, что вы готовы туда переехать.

Все равно откликнутьсяНе откликаться
Отклик направлен работодателю
Сопроводительное письмо к отклику
Написать сопроводительное письмоПисьмо отправлено
Произошла ошибка, попробуйте ещё раз