Менеджер процесса управления уязвимостями

Вакансия № 15496354 от компании X5 RETAIL GROUP на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании X5 RETAIL GROUP.

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Волгоградский проспект, Средняя Калитниковская улица, 28 стр.4.

☑ Актуальность объявления:

Это объявление № 15496354 добавлено в базу данных: Четверг, 13 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Статистика предложения работы № 15496354:

Прочитано соискателями - 128 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "X5 RETAIL GROUP":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Дирекция безопасности корпоративного центра Х5 Retail Group

В Управлении защиты информации открыта позиция Менеджера процесса управления уязвимостями

В нашей команде тебе предстоит:

Разрабатывать ключевые индикаторы риска информационной безопасности;
Планировать и координировать работу по снижению вероятности и тяжести последствий рисков информационной безопасности;
Разрабатывать и внедрять средства по контролю соответствия стандартам в области информационной безопасности в проектах с ИТ составляющей;
Разрабатывать требования к решениям ИБ в проектах с ИТ составляющей и в рамках всего жизненного цикла программного обеспечения;
Проводить регулярный аудит информационной инфраструктуры, включая ИС Компании на соответствие требованиям информационной безопасности;
Подготавливать планы по устранению несоответствий по результатам аудита и осуществлять контроль их выполнения ответственными подразделениями;
Подготавливать план по проведению регулярного сканирования на наличие уязвимостей в области информационной безопасности ИТ систем X5 Retail Group, включая цикличность сканирований, степень сканирований и оценку рисков при проведении сканирований;
Производить регулярную оценку рисков при проведении сканирований и рисков при устранении уязвимостей при установке патчей, обновлений или отключении уязвимых сервисов;
Осуществлять качественную и своевременную подготовку проектных документов по информационной безопасности, служебных и аналитических записок.

Мы ждём тебя, если ты имеешь:

Английский? - не ниже intermediate;
Уверенное знание законодательства РФ в области информационной? безопасности;
Экспертные знания современных методов и средств защиты информации;
Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной? безопасности и разработки моделей? угроз;
Уверенное знание и практический? опыт применения основных отраслевых стандартов и лучших практик в области управления информационной? безопасностью и защиты информации (ISO27K, NIST, CIS, ISF, PCI DSS, ITIL/ITSM, Cobit и пр.);
Глубокое понимание принципов и практический? опыт управления операционными рисками, киберрисками и рисками информационной? безопасности;
Понимание процессов BCM;
Экспертные знания принципов построения и архитектуры распределенных информационных систем;
Практический? опыт расследования инцидентов информационной? безопасности;
Уверенные знания в области криптографии;
Глубокое понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum, DevSecOps и пр.).

В ответ мы предлагаем:

Удобный офис с бесплатной парковкой на м. «Волгоградский проспект» / МЦД «Калитники»;
График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00);
Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое;
Яркую корпоративную жизнь с большим количеством мероприятий, конкурсов и возможностей для творческой реализации;
Развитую систему компенсаций и льгот;
Широкий пакет ДМС (включая выезд за рубеж и стоматологию);
Йогу в офисе;
Страхование жизни и здоровья;
Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток», «Карусель»);
Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров);
Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию;
Оформление по ТК РФ с официальной заработной платой.