Менеджер по методологии и архитектуре ИБ

Открыта вакансия "менеджер" в г. Владивосток.Компания Директ Кредит передовой лидер в области комплексного POS- кредитования от интеграции готового продукта до разработки и внедрения кастомизированных процессов и IT решений по кредитованию. Наша цель - сделать процесс POS-кредитования быстрым удобным и понятным для клиента в любом канале продаж оффлайн рознице, онлайн - на сайте магазина или на мобильном устройстве, одновременно давая возможность ритейлеру управлять эффективностью процесса продаж. Наши партнеры - крупнейшие банки в сфере потребительского кредитования. С 2011 года мы совершенствуемся, ставя перед собой амбициозные планы и задачи. Вместе мы сможем выстроить эффективную команду, в которой каждый сможет проявить себя. Приглашаем в команду Менеджер по методологии и архитектуре ИБ. Чем вы будете заниматься: Управление планом разработки локальных нормативных документов по информационной безопасности, их разработка и контроль актуальности; Разработка технических и организационных требований, стандартов и правил ИБ для подразделений организации; Участие в разработке программ по повышению осведомленности сотрудников в области ИБ, разработка и реализация отдельных проектов по данному направлению; Проектирование и реализация отдельных процессов, реализующих или поддерживающих функции защиты информации в организации; Участие в проектировании и реализации процессов и сервисов информационной безопасности; Сопровождение применения стандартов и методик ИБ в проектной деятельности и при в процессах изменений; Анализ предоставленной документации к информационным системам с целью формирования детализированных требований, касающихся информационной безопасности; Консультация команд разработки по вопросам безопасности в продуктах/платформах.Верификация выполнения требований ИБ в в процессе разработки и сопровождения информационных систем; Анализ инфраструктурных решений и выработка рекомендаций, мигрирующих основные утверждённые риски информационной безопасности. Наши ожидания от вас: Знание законодательства РФ в области информационной безопасности, руководящих и методических документов ФСТЭК и ФСБ в области защиты конфиденциальной информации, персональных данных, ГОСТы и международные стандарты в области защиты информации.Знания в области сетевых технологий и вычислительной техники - классификация, типовые решения. Знание и понимание современных технологий обеспечения безопасности ИТ-инфраструктуры (IPSec, VPN, Firewall, IDS/IPS, PKI, DLP, антивирусные средства, антиDDOS, средства контроля защищенности и пр.); Практический опыт разработки нормативных документов, организации бизнес-процессов и процессов обеспечения безопасности и их документирования. Умение работать с большими объемами информации; Опыт работы в роли архитектора ИТ/ИБ; Понимание стека современных ИТ технологий, его применения, принципов и особенностей работы, а также современных подходов к их защите; Знание и понимание технологий обеспечения безопасности ИТ-инфраструктуры и продуктов (WAF, aniDdos, SIEM, VPN, DLP и др.); Понимание векторов атак по MITRE ATT&CK или аналогичных фреймворков;Linux/UNIX, их hardening и security best practices; Понимание работы CI/CD, DevSecOps; Уверенное владение текстовыми и табличными редакторами, навыки создания презентаций, владение инструментами проектирования бизнес-процессов. Грамотная устная и письменная речь (русский язык); Системность мышления, умение жестко планировать свое рабочее время, расставлять приоритеты, исполнительность, коммуникабельность, дисциплинированность, нацеленность на результат, готовность к ненормированному рабочему дню, умение быстро анализировать ситуацию и принимать решение, стрессоустойчивость, умение работать в команде. Будет преимуществом: Практический опыт проектирования (от 2х лет) комплексных систем защиты информации, включая защиту: многопользовательских (высоконагруженных) информационных систем, облачных сред, сред виртуализации, защиту распределенной инфраструктуры и с