Напиши текст вакансии для должности "Менеджер по информационной безопасности". Название компании: "5POST". Расположение: Москва. График работы: Полный день. Опыт работы: Более 6 лет. Ключевые навыки: 'Информационная безопасность', 'Управление рисками', 'Управление проектами', 'Разработка и внедрение политик и процедур', 'Аудит безопасности'

Обязанности:  Осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике X5 Group в отношении обработки персональных данных; Разработка и актуализация внутренних нормативных документов, определяющие политику X5 Group в отношении обеспечения информационной безопасности, включая Политику информационной безопасности, частные политики, регламенты, стандарты и требования информационной безопасности; Осуществление работ по повышению осведомленности сотрудников компании по вопросам информационной безопасности и защиты информации; Проведение детализации, оценки рисков информационной безопасности (риски кибербезопасности) в проектах компании; Разработка и сопровождение карты рисков информационной безопасности 5Post, разработка ключевых индикаторов риска ИБ; Выполнение процедуры KYC, due diligence и due care при взаимодействии с внешними контрагентами и поставщиками 5Post; Обеспечение выполнения требований информационной безопасности в процессе разработки, внедрения и эксплуатации ПО в 5Post; Проведение аудита информационной инфраструктуры на соответствие требованиям информационной безопасности; Расследование инцидентов информационной безопасности;  Требования:  Знание законодательства РФ в области информационной безопасности, в том числе основных положений 152-ФЗ и 98-ФЗ, а также применение GDPR; Экспертные знания современных методов и средств защиты информации; Опыт проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз; Уверенное знание основных отраслевых стандартов и лучших практик в области управления информационной безопасностью и защиты информации; Понимание принципов управления операционными рисками, киберрисками и рисками информационной безопасности; Понимание процессов BCM; Практический опыт анализа, разработки, внедрения, сопровождения и оптимизации технологических процессов ИБ и ИТ крупных компаний; Понимание современных практик разработки ПО и организации продуктовых команд (SSDLC, Agile, Scrum, DevSecOps и пр.); Понимание архитектуры безопасности пользовательских, серверных и мобильных ОС (Win*, *NIX, iOS, MacOS, Android, KNOX, Tizen и пр.), интеграционных решений и баз данных (Oracle, MSSQL, MySQL, Postgre, Hadoop, Kafka и пр.), сетевых технологий (FW, NGFW, IDS/IPS, WAF, Proxy и пр.) Умение объяснять сложные вещи простым языком; Навыки презентации уровню высшего руководства; Гибкость и сбалансированность мышления; Стрессоустойчивость; Нацеленность на результат.