Специалист по информационной безопасности

GoodsForecast – российский вендор, инновационный лидер в области бизнес планирования на рынке России и стран СНГ, на протяжении всей своей истории конкурировавший с западными решениями в области интегрированного планирования и сейчас способный полностью заместить решения ушедших зарубежных вендоров.

Мы резиденты ИНТЦ МГУ «Воробьевы горы». Среди наших клиентов «Филип Моррис», KNAUF, Газпромнефть, ГК «ТехноНИКОЛЬ», ПАО «Группа Черкизово», «Верный», SPLAT, «Перекресток», BELUGA GROUP, О’КЕЙ.

Наше ПО - это набор взаимосвязанных продуктов на low-code платформе собственной разработки, каждый из которых решает одну из бизнес-задач: прогнозирование спроса, планирование продаж, оптимизация цепочек поставок, управление товарными запасами и другие. Решения предназначены для крупного ритейла и включают в себя мощную математическую составляющую.

В команду профессионалов ищем специалиста по информационной безопасности:

Задачи:

• Разработка локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности (приказы, инструкции, регламенты, положения, политики).
• Разработка и актуализация модели угроз.
• Анализ рисков информационной безопасности.
• Участие в проектировании систем защиты информации.
• Внедрение и техническая поддержка средств защиты информации (опенсорс, отечественных вендоров).
• Управление учётными записями, управление доступами для сотрудников.
• Участие в проведении аудита ИБ, аттестации на соответствие требованиям ИБ.
• Участие в проектной и операционной деятельности в части обеспечения ИБ.
• Участие в согласовании запросов изменений и доступа.
• Проверка реализации требований обеспечения информационной безопасности.
• Проверка соответствия требований, налагаемых политиками ИБ компаний-партнеров.

Требования к квалификации:

• Высшее образование в области защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению защиты информации
• Опыт работы в сфере ИБ не менее 3-х лет;
• Знание Российского законодательства и нормативных актов регуляторов РФ (ФСТЭК, РКН, ФСБ), определяющих подходы к обеспечению информационной безопасности.
• Знание международных стандартов и лучших практик в области обеспечения информационной безопасности.
• Опыт разработки локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности.
• Навыки организации тестирования и проектирования средств защиты информации и информационных систем;
• Опыт аудита информационных систем на предмет соответствия требованиям информационной безопасности;
• Знание базовых сетевых технологий.
• Знание MS Active Directory.
• Навыки администрирования ОС Windows, Linux.
• Знание основных методов и средств защиты информации (средства антивирусной защиты, МЭ, СЗИ от НСД, VPN).
• Желателен опыт работы с активным сетевым оборудованием.