Эксперт по информационной безопасности (работа с требованиями в рамках ИТ-проектов)
16 апреля, 2026, 10:13
X5, Управляющая компания
Обязанности:
- Участвовать в проектах с ИТ-составляющей в качестве эксперта по информационной безопасности
- Курировать проекты по внедрению систем информационной безопасности (отслеживать качество реализации, соблюдение сроков проекта, корректировать ТЗ и другую документацию по направлению ИБ)
- Анализировать архитектурные схемы различных ИТ-систем и подсистем, выявлять возможные риски информационной безопасности, формулировать оптимальные требования по их закрытию и минимизации
- Разбираться в логике работы рассматриваемых архитектурных решений, контролировать информационные потоки, находить и формулировать оптимальные способы защиты
- Контролировать соблюдение требований информационной безопасности на этапах проектирования информационных систем
- Организовывать контроль выполнения требований ИБ в ИТ ландшафте X5 Group
- Участвовать в реализации процесса управления рисками информационной безопасности (рисками кибербезопасности)
- Участвовать в разработке и сопровождении карты рисков информационной безопасности X5 Group, отдельных подразделений, информационной инфраструктуры и информационных активов
Требования:
- Понимание принципов работы ПО и подходов для диагностики, администрирования и сбора аналитической информации.
- Экспертные знания администратора по одному или нескольким направлениям в области: пользовательских и серверных операционных систем (Windows, Unix), интеграционных решений и баз данных, сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.), систем ИБ (AV, DLP, Anti-APT, SIEM и пр.), протоколов, их уязвимостей и методов атак, а также практический опыт настройки конфигураций безопасности;
- Знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации (ISO27K, NIST, CIS, ISF Framework, СТО БР ИББС и пр.);
- Практический̆ опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний;
- Практический опыт самостоятельной разработки оптимальных технических стандартов конфигурации безопасности в соответствии с требованиями информационной безопасности, законодательства и регуляторов РФ;
- Практический опыт рассмотрения архитектурных схем ИТ-систем различной направленности и формулирования к ним оптимальных требований по информационной безопасности;
- Практический опыт использования, настройки и сопровождения инструментов защиты и контроля защищенности;
- Понимание принципов построения архитектуры и защиты распределенных информационных систем;
- Понимание принципов расследования инцидентов информационной безопасности;
- Знание принципов управления информационной безопасностью и оценки рисков;
- Понимание принципов работы основных инструментов ИБ и умение их применять на практике;
