Эксперт по информационной безопасности

Мы ищем эксперта в команду информационной безопасности Philip Morris, который будет отвечать за безопасность в России.

Какие будут обязанности?

• Предоставление рекомендаций IT департаменту и бизнес-партнерам по выявлению, анализу, оценке и обработке рисков информационной безопасности.
• Оценка информационной безопасности критически важных проектов компании.
• Проведение проверки информационной безопасности поставщиков.
• Поддержка текущего портфеля IT систем (Salesforce, SAP, Bitrix Enterprise) и новых внедрений в соответствии с требованиями компании.
• Обеспечение безопасности и конфиденциальности веб-приложений.
• Проведение тренингов для сотрудников по информационной безопасности.

Что мы ожидаем от кандидатов?

• Высшее образование в области вычислительной техники или управления информационными системами.
• Опыт работы в области информационных технологий или эквивалентных областях (в областях, имеющих отношение к информационной безопасности и/или управлению информацией) не менее 5 лет.
• Знания и опыт работы с облачными решениями безопасности (AWS, Azure и др.).
• Опыт в расследовании инцидентов информационной безопасности.
• Знание типовых угроз и уязвимостей веб-приложений, перечисленных в OWASP Top 10.
• Знание стандартов информационной безопасности и правил информационной безопасности.
• Английский язык не ниже Upper Intermediate.

Будут плюсом:

• Знания и опыт работы с Salesforce security.
• Профессиональные сертификаты, связанные с информационной безопасностью, ИТ-аудитом или управлением ИТ-рисками (например, CISA, CISM, CISSP).

Условия работы:

• Обучение и развитие, включая возможность международных назначений.
  
• Корпоративная программа дополнительного пенсионного обеспечения.
• Страхование жизни и нетрудоспособности, ДМС (включая стоматологию) и лечение критических заболеваний.
• Дополнительные дни отпуска в связи с личными событиями.
• Компенсация питания.
  
• Гибкое начало и окончание рабочего дня.
• Возможность работы вне офиса. 
• Сокращенная пятница.
  
• Софинансирование спортивных мероприятий.
• Социальные и благотворительные активности.
• Программа «Guest Talk» - приглашение внешних спикеров  на актуальные темы. 
• Программа поддержки сотрудников (EAP).