Севастопольский проспект 43Ак2
Мы — группа компаний «Абрау-Дюрсо», наша игристая история началась в 1870 году.
Группа компаний «Абрау-Дюрсо» выпускает игристые вина, произведенные по классической технологии и методом Charmat, тихие вина, а также сидр, крепкие алкогольные напитки, безалкогольные газированные напитки и артезианскую воду, пищевые масла, а с 2022 года и косметику. В 2023 году совокупный объем продаж Группы компаний составил 56 млн бутылок.
Четыре производственных предприятия ГК «Абрау-Дюрсо» расположены в южном федеральном округе, еще одно - в Азербайджане.
Продукция ГК «Абрау-Дюрсо» представлена во всех регионах России, имеет 2 логистических центра, собственные магазины «Ателье вина», более 10 ресторанов и кафе, активно развивающийся гостиничный комплекс.
ООО «Абрау-Информационные Технологии» является аккредитованной ИТ-компанией.
Обязанности:
-
Формирование и реализация требований в части обеспечения защиты персональных данных.
-
Разработка локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности, моделей угроз безопасности информации.
-
Проектирование, внедрение систем защиты информации, разработка эксплуатационной документации на системы защиты информации.
-
Организация и сопровождение процессов закупки средств защиты информации и услуг в области информационной безопасности.
-
Работа с СКЗИ и техническими средствами ИБ (СЗИ НСД, САВЗ, МСЭ).
-
Анализ угроз безопасности информации.
-
Расследование инцидентов информационной безопасности, разработка предложений по устранению недостатков и предупреждению нарушений.
-
Выявление и анализ уязвимостей и принятие мер по их устранению. Участие во внутреннем аудите систем на предмет соответствия требованиям ИБ.
-
Разработка/согласование разделов ТЗ по ИБ, согласование проектной и технической документации на соответствие требованиям ИБ.
-
Администрирование средств защиты информации.
-
Внедрение и поддержание политики информационной безопасности в соответствии с принятыми стандартами в компании с "нуля".
Требования:
-
Знание законодательства РФ в области информационной безопасности, в том числе основных положений 152-ФЗ.
-
Экспертные знания современных методов и средств защиты информации.
-
Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения проверок/аудитов информационной безопасности и разработки моделей угроз.
-
Высшее образование по информационной безопасности или ИТ-технологиям.
-
Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.
-
Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).
-
Навыки эксплуатации и администрирования средств защиты информации, в том числе средств криптографической защиты информации.
- Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Win*, *NIX, iOS, MacOS, Android, KNOX, Tizen и пр.), интеграционных решений и баз данных (MSSQL, MySQL, Postgre), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.).
- Владение скриптовыми языками программирования (bash, PowerShell, python) или иными способами автоматизации своей деятельности.
- Опыт разработки технической документации и организационно-распорядительной документации.
Условия:
- Оформление в соответствии с ТК РФ.
- Аккредитованная ИТ-компания.
- Возможности для профессионального роста.
- График работы 5/2 с 9:00 до 18:00 или с 10:00 до 19:00. Возможен гибридный формат работы.
- Дотации на питание (частичная компенсация).
- Скидки на продукцию компании.
- ДМС после прохождения испытательного срока.
- Бесплатная парковка, тренажерный зал.
