Руководитель инженерии информационной безопасности — управление проектами и@ Philip Morris International

О позиции

В компании Philip Morris International открыта вакансия на позицию Руководителя инженерии информационной безопасности. Эта роль предполагает управление проектами и командой инженеров, работающих над защитой информационных систем компании. Вы будете отвечать за организацию защиты компании по направлениям, включая контроль управления учётными записями и доступом, защиту устройств и техническое обеспечение защиты данных.

Чем вы будете заниматься

• Организовывать защиту компании по направлениям: контроль управления учётными записями и доступом (Identity & Access Management), защита устройств (Endpoint Security), техническое обеспечение защиты данных (Data Classification & Loss Prevention).
• Внедрять, поддерживать и контролировать работоспособность средств защиты информации, повышать уровень информационной безопасности.
• Управлять проектами по внедрению средств защиты информации и проводить аудит соответствующих процессов.
• Обеспечивать доступность сервисов информационной безопасности и соблюдение SLA.
• Участвовать в реагировании на инциденты информационной безопасности и выявлять узкие места в процессах защиты.
• Управлять командой инженеров информационной безопасности.

Требования

• Опыт работы в информационной безопасности от 5 лет и опыт управления командой от 1 года.
• Понимание компонентов ИТ инфраструктуры крупной организации и их функционирования.
• Знание концепций облачного размещения и виртуализации.
• Экспертные знания в области протоколов аутентификации и авторизации (OIDC, SAML, Kerberos, LDAP).
• Знание современных систем управления идентификацией и доступом (IdM, IAM), их плюсов и минусов.
• Знание операционных систем Linux и Windows на уровне администратора.
• Опыт обеспечения защиты конечных устройств с помощью коммерческих и open-source инструментов.
• Знание алгоритмов шифрования и основ криптографической защиты информации.

Будет плюсом

• Знание основных стандартов информационной безопасности (NIST CSF, CIS Controls).
• Практический опыт в защите контейнеров с помощью open-source и коммерческих инструментов.

Что мы предлагаем

• Конкурентная заработная плата от 300 000 до 500 000 рублей в месяц.
• Гибкий график работы и возможность частичной удалённой работы.
• ДМС и другие социальные гарантии.
• Возможности для профессионального роста и развития.
• Работа в международной компании с сильной корпоративной культурой.