Аналитик информационной безопасности

Novabev Group объединяет тех, кому важно расти и развиваться в профессии, кто вдохновлен развивать компанию и индустрию, готов брать на себя ответственность и заинтересован в получении нового профессионального опыта. Каждый сотрудник нашей команды делает вклад в успех группы, проявляя экспертизу, упорство и нестандартные подходы к решению задач. Корпоративная культура Novabev Group — это культура лидерства и внутреннего предпринимательства.

Основные задачи:

• Участие в разработке и сопровождении архитектурных решений по информационной безопасности для внутренних и внешних цифровых сервисов;
• Анализ архитектуры информационных систем на соответствие требованиям информационной безопасности, выявление потенциальных рисков и подготовка рекомендаций по их минимизации;
• Участие в согласовании технических решений, проектной документации и изменений ИТ-ландшафта с точки зрения требований информационной безопасности;
• Взаимодействие с командами разработки, инфраструктуры, эксплуатации и информационной безопасности при проектировании и внедрении защищенных решений;
• Участие в моделировании угроз, анализе рисков и определении требований к средствам защиты информации;
• Сопровождение внедрения и интеграции средств защиты информации, контроль соответствия архитектурным стандартам и корпоративным требованиям;
• Участие в подготовке архитектурных рекомендаций и лучших практик безопасной разработки;
• Контроль выполнения архитектурных рекомендаций по устранению выявленных рисков;
• Мониторинг современных подходов и технологий в области архитектуры информационной безопасности, участие в совершенствовании архитектурных стандартов, шаблонов и методик компании.

• Понимание принципов построения архитектуры информационной безопасности и безопасного проектирования информационных систем;

• Знание подходов к моделированию угроз (STRIDE или аналогичные) и оценке рисков информационной безопасности;

• Понимание требований законодательства РФ в области защиты информации (152-ФЗ, 98-ФЗ) и основных стандартов ИБ (ISO 27001/27002, NIST CSF, CIS Controls);

• Навыки анализа архитектурной и технической документации, подготовки заключений и рекомендаций по повышению уровня защищённости;

• Опыт участия в аудитах ИБ, подготовке ОРД или проведении gap-анализа - как преимущество;

• Общее понимание принципов работы основных классов СЗИ (SIEM, IAM, МСЭ, средства шифрования).

• График 5/2 с 9:30 до 18:30;
• Официальное трудоустройство по ТК РФ с первого дня работы;
• Новый и современный офис в центре Москвы (рядом с парком Музеон, в шаговой доступности от метро Полянка, Третьяковская, Кропоткинская);
• Программа лояльности BestBenefits;
• Подарки сотрудникам на Новый год, гендерные праздники;
• Развитая корпоративная культура;
• Возможность профессионального роста: обучение сотрудников, внешние тренинги и курсы повышения квалификации;
• Развитие сотрудников внутри компании, возможность карьерного роста;
• Кухонные зоны и чай, кофе, фрукты в офисе.