Менеджер по информационной безопасности / Главный специалист по информационной безопасности

09 Декабря

Партнерские Вакансии

Компания "Абрау-Дюрсо, Русский Винный Дом"

Мы — группа компаний «Абрау-Дюрсо», наша игристая история началась в 1870 году.

Группа компаний «Абрау-Дюрсо» выпускает игристые вина, произведенные по классической технологии и методом Charmat, тихие вина, а также сидр, крепкие алкогольные напитки, безалкогольные газированные напитки и артезианскую воду, пищевые масла, а с 2022 года и косметику. В 2023 году совокупный объем продаж Группы компаний составил 56 млн бутылок.

Четыре производственных предприятия ГК «Абрау-Дюрсо» расположены в южном федеральном округе, еще одно - в Азербайджане.

Продукция ГК «Абрау-Дюрсо» представлена во всех регионах России, имеет 2 логистических центра, собственные магазины «Ателье вина», более 10 ресторанов и кафе, активно развивающийся гостиничный комплекс.

ООО «Абрау-Информационные Технологии» является аккредитованной ИТ-компанией.

Обязанности:

• Формирование и реализация требований в части обеспечения защиты персональных данных.

• Разработка локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности, моделей угроз безопасности информации.

• Проектирование, внедрение систем защиты информации, разработка эксплуатационной документации на системы защиты информации.

• Организация и сопровождение процессов закупки средств защиты информации и услуг в области информационной безопасности.

• Работа с СКЗИ и техническими средствами ИБ (СЗИ НСД, САВЗ, МСЭ).

• Анализ угроз безопасности информации.

• Расследование инцидентов информационной безопасности, разработка предложений по устранению недостатков и предупреждению нарушений.

• Выявление и анализ уязвимостей и принятие мер по их устранению. Участие во внутреннем аудите систем на предмет соответствия требованиям ИБ.

• Разработка/согласование разделов ТЗ по ИБ, согласование проектной и технической документации на соответствие требованиям ИБ.

• Администрирование средств защиты информации.

• Внедрение и поддержание политики информационной безопасности в соответствии с принятыми стандартами в компании с "нуля".

Требования:

• Знание законодательства РФ в области информационной безопасности, в том числе основных положений 152-ФЗ.

• Экспертные знания современных методов и средств защиты информации.

• Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения проверок/аудитов информационной безопасности и разработки моделей угроз.

• Высшее образование по информационной безопасности или ИТ-технологиям.

• Опыт проведения технического аудита информационных систем на соответствие требованиям ИБ.

• Опыт оценки рисков и формирования требований ИБ к разрабатываемым системам (что такое риск, из чего складывается риск, причины возникновения рисков, какие типы рисков бывают, оценка рисков).

• Навыки эксплуатации и администрирования средств защиты информации, в том числе средств криптографической защиты информации.

• Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Win*, *NIX, iOS, MacOS, Android, KNOX, Tizen и пр.), интеграционных решений и баз данных (MSSQL, MySQL, Postgre), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.).
• Владение скриптовыми языками программирования (bash, PowerShell, python) или иными способами автоматизации своей деятельности.

• Опыт разработки технической документации и организационно-распорядительной документации.

Условия:

• Оформление в соответствии с ТК РФ.
• Аккредитованная ИТ-компания.
• Возможности для профессионального роста.
• График работы 5/2 с 9:00 до 18:00 или с 10:00 до 19:00. Возможен гибридный формат работы.
• Дотации на питание (частичная компенсация).
• Скидки на продукцию компании.
• ДМС после прохождения испытательного срока.
• Бесплатная парковка, тренажерный зал.