Sulpak - розничная сеть с магазинами по Казахстану. Мы создаём функцию информационной безопасности и ищем человека, который построит её сам - с прямым выходом на генерального директора, бюджетом на средства защиты и свободой в выборе решений.
Что предстоит делать:
- Провести аудит и составить план развития ИБ на год
- Выбрать, внедрить и настроить SIEM и EDR, выстроить мониторинг событий
- Регулярно проверять инфраструктуру на уязвимости, проводить пентесты самостоятельно и с подрядчиками
- Расследовать инциденты и выстроить процесс реагирования
- Давать рекомендации ИТ: доступы, 1С, облако, сеть
- Защищать персональные данные клиентов
- Разработать базовые политики и обучить сотрудников
Мы ожидаем:
- От 5 лет в ИБ, опыт построения или самостоятельного ведения направления
- Практический опыт внедрения SIEM и EDR (коммерческих или open-source)
- Управление уязвимостями и практика пентеста
- Уверенные знания сетей, Windows/AD и Linux
- Умение объяснять риски руководству простым языком
Будет плюсом: опыт в ритейле, защита 1С и облака, сертификаты (OSCP, CySA+, CISSP и др.), знание законодательства РК о персональных данных.
Мы предлагаем
- Роль с реальным влиянием: вы строите ИБ с нуля и отчитываетесь напрямую генеральному директору
- Бюджет на средства защиты и привлечение подрядчиков
- Возможность сформировать команду
- Помощь штатной ИТ-команды
- Формат: офис или гибрид на старте, далее возможна удалённая работа (в пределах РК)