Ведущий аналитик / аналитик по ИБ

ПИК — Крупнейший в России застройщик.

Наши IT-проекты и ИБ-проекты касаются всей деятельности ПИК: производства материалов, проектирования домов, строительства, девелопмента, финансов и экономики, закупок и продаж. Мы разрабатываем системы, сайты, мобильные приложения, боты и хранилища данных, которые помогают нашим коллегам создавать самые лучшие дома.

Мы начинаем крупный проект по трансформации и развитию информационной безопасности в ГК ПИК, поэтому сейчас мы ищем в команду ведущего аналитика и аналитика по ИБ.

Задачи:

• Управление активами и процессами компании в контексте ИБ;
• Участие в ИТ- и бизнес-проектах и процессах компании;
• Анализ и проработка требований по ИБ к проектам, продуктам и процессам компании, оценка их применимости и эффективности;
• Проработка и согласование изменений совместно с бизнес- и ИТ-подразделениями;
• Согласование архитектурных и проектных решений для обеспечения ИБ;
• Определение и сбор ключевых метрик ИБ;
• Анализ угроз ИБ и оценка рисков в проектах, продуктах и в бизнес-процессах компании;
• Выбор и реализация мер по их обработке;
• Регулярные проверки соблюдения политик ИБ курируемыми подразделениями;
• Участие в разработке регламентов, политик и правил ИБ;
• Защита обмена данными с внешними организациями и системами.

Мы ожидаем:

• Опыт работы в информационной безопасности или ИТ от 2-х лет, желательно – профильное высшее образование в области ИТ/ИБ;
• Опыт ведения проектной деятельности, знание основных подходов к управлению проектами и изменениями (Agile, Scrum, Kanban и т.п.);
• Знание методов бизнес- и системного анализа, BPMN и UML-нотаций – будет плюсом;
• Знание основных технологий обеспечения информационной безопасности (NGFW, VPN, IDS/IPS, AV, IAM, SIEM, XDR, WAF, PKI и др). Опыт работы с ними приветствуется;
• Знание принципов компьютерной и сетевой безопасности, безопасности web-приложений и ресурсов;
• Глубокое понимание текущих трендов в области ИБ;
• Умение работать с основными стандартами и законодательной базой по ИБ (ISO 27001, ISO 22301, PCI DSS, ФЗ-152, ФЗ-187, СТО БР, NIST-800-xx);
• Знание каких-либо скриптовых языков (python/bash/powershell и пр.) будет плюсом;
• Наличие сертификатов по ИБ (CISSP, CEH, OSCP и др.) приветствуется;
• Высокие коммуникативные навыки, грамотность, доброжелательность, умение обрабатывать конфликты, фасилитировать встречи, управлять временем, задачами и ресурсами.

Мы предлагаем:

• Возможность для быстрого роста и развития вместе с командой;
• Участие в масштабных и интересных задачах и проектах;
• Комфортный офис по адресу: улица Баррикадная, дом 19, стр. 1;
• Собственный портал обучения;
• Электронная библиотека;
• Оформление по ТК РФ;
• Программа лояльности.