Москва
Обязанности:
- регулярная оценка рисков и зрелости процессов информационной безопасности, формирование корректирующих действий и контроль их выполнения
- участие в проведении регулярных проверок информационной инфраструктуры, информационных систем и бизнес-процессов торговой сети на предмет соответствия требованиям информационной безопасности X5 Group, требованиям НПА РФ и регуляторным требованиям РФ
- участие в работах по своевременному устранению уязвимостей, выявленных по результатам проверок информационной безопасности
- контроль уровня оказываемого Компании сервиса по информационной безопасности
- разработка и внедрение внутренних нормативных документов и организационно-распорядительной документации по информационной безопасности
- обеспечение выполнения требований информационной безопасности в проектах с ИТ составляющей
- консультирование по вопросам информационной безопасности, а также участие в проектах и рабочих группах с целью выявления и минимизации возможных рисков в области информационной безопасности
- участие в расследованиях инцидентов информационной безопасности БЕ
- участие в работах по устранению последствий кибератак в ИТ инфраструктуре БЕ
Требования:
- высшее образование в области информационной безопасности
- опыт работы в области информационной безопасности от 3 лет
- знание законодательства РФ в области информационной безопасности
- знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (ISO27K, NIST, CIS, ISF Framework, СТО БР ИББС и пр.)
- опыт работы в розничных сетях будет являться преимуществом
Условия:
- самостоятельность в работе и принятии решений
- график работы 5/2
- гибридный формат работы
- расширенный полис ДМС со стоматологией
- страхование жизни и здоровья
- корпоративные скидки для сотрудников X5 Group
- программа привилегий PrimeZone (скидки на товары, услуги и специальные предложения от компаний-партнёров)
- корпоративная мобильная связь
- карьерное и профессиональное развитие