Менеджер по продукту информационной безопасности

Компания "Оптимакрос"

О нас и о продукте:

Оптимакрос – крупный независимый российский вендор. Разработчик системы корпоративного уровня CPM/EPM класса.

Наш продукт — универсальная платформа для оптимизационного, консолидационного, интегрированного планирования, прогнозирования, бюджетирования, управления HR, контроля выполнения KPI и других видов аналитики.

Платформа обеспечивает возможность обработки и анализа больших объемов данных, необходимых для эффективного принятия решений, а также планирования и мониторинга текущей операционной деятельности компании.

На данный момент нашими заказчиками являются более 150 российских компаний, а количество реализованных кейсов в различных отраслях экономики – более 300.

В нашу команду вливаются системные и продуктовые аналитики, программисты и тестировщики, логисты, юристы и психологи, банковские специалисты и маркетологи — профессионалы из разных сфер, каждый из которых нашел свое место и зону развития в компании.

Мы ищем кандидата с творческим и аналитическим складом ума, способного к обучению и готового стать частью нашей команды профессионалов.

Чем предстоит заниматься:

• Сбор и анализ требований по ИБ для ПП (от регуляторов и клиентов), ведение реестра требований к ПП по ИБ, заполнение опросников на ПП в части обеспечения требований ИБ (клиентские и тендерные).

• Постановка и приемка задач для ПП в части обеспечения требований ИБ.

• Ведение бэклога задач\доработок ПП по ИБ, коммуникация с заказчиками по вопросам обеспечения ИБ ПП, а также поддерживающей инфраструктуры.

• Анализ ПО ОМ на наличие логических и технических ошибок в части функционала ИБ и общей защищенности ПО.

• Разработка и актуализация документации на ПП по ИБ (Политика разработки безопасного ПО SD 0143-001, Политика разработки безопасных ИС на базе ПО ОМ SD 0143-002 и др.).

• Ведение и курирование направлений кибербезопасности:
  (Access Control, Incident management, Asset management, Vulnerability management, System & Endpoint Hardening, Security awareness, Архитектура технических решений и процессов кибербезопасности внутренней инфраструктуры, Оценка и митигация рисков ИБ с учетом финансового результата компании, Security audit (СМИБ-ISO 27001 и иные аудиты со стороны регуляторов)

Что мы ждем от кандидата:

• Высшее профильное образование;

• Опыт в аналогичной должности от 1 года;

• Знание законодательных и регуляторных требований в области информационной безопасности;

• Понимание современных технологий защиты информации.

Что ты получишь, выбрав нас:

• Официальное трудоустройство в аккредитованной IT компании;

• Полностью удаленный формат работы;

• Прозрачная система вознаграждения;

• Возможность соблюдать work/life balance;

• Программа Work&Life Bonus (компенсация медицинских услуг, фитнеса, рабочего оборудования, а также обучения и курсов);

• Возможность посещения внутренних митапов и неформальных мероприятий;

• Возможность обучения английскому языку;

• А также возможность расти вместе с нами, общаться с коллегами без излишних формальностей, повышать свой уровень знаний и работать в удовольствие.