Архитектор информационной безопасности

Навыки

• Active Directory
• Azure
• EDR / антивирус
• Форензика и реагирование
• IAM / IDM
• Keycloak
• Локальные сети

О компании и продукте

• «Филип Моррис Интернэшнл» в России — одна из крупнейших* международных компаний в стране. Мы выпускаем легендарные бренды и разрабатываем инновационные продукты для будущего без сигаретного дыма. Мы входим в топ-3 среди крупных компаний FMCG отрасли по версии HeadHunter и топ-10 лучших работодателей по версии Хабр Карьеры в 2025 году.

Задачи

• Организовывать защиту компании по направлениям: контроль управления учётными записями и доступом (Identity & Access Management), защита устройств (Endpoint Security), техническое обеспечение защиты данных (Data Classification & Loss Prevention)
• Внедрять, поддерживать, контролировать работоспособность СЗИ, повышать уровень ИБ
• Управлять проектами по внедрению СЗИ
• Проводить аудит соответствующих процессов, настроек, анализ защищенности конечных устройств
• Обеспечивать доступность сервисов информационной безопасности и соблюдение SLA
• Участвовать в реагировании на инциденты информационной безопасности
• Выявлять и предлагать к устранению узкие места в процессах защиты
• Управлять командой инженеров информационной безопасности
• Стек : IAM, MFA, GPO, EPP, EDR/XDR, MDM, Vault, Mail Gateway, Linux, Windows, AD, VPN, PowerShell, Azure, KeyCloak, Kaspersky

Требования

• Опыт работы в ИБ (от 5 лет) и опыт управления командой (от 1 года)
• Понимать из каких компонентов состоит ИТ инфраструктура крупной организации и как она функционирует
• Знать концепции облачного размещения и виртуализации
• Понимать, как конфигурировать компьютерные сети, варианты интеграции сервисов и структуры сетей передачи данных
• Экспертные знания в области протоколов аутентификации и авторизации (OIDC, SAML, Kerberos, LDAP)
• Знать, как работают современные IdM, IAM системы, их плюсы и минусы
• Знать операционные системы Linux и Windows на уровне администратора
• Понимать, как использовать встроенный в ОС функционал защиты
• Знания и опыт обеспечения защиты конечных устройств (серверы, ПК, ноутбуки, мобильные устройства) с помощью коммерческих и/или open-source инструментов
• Понимать, какие бывают угрозы, атаки и уязвимости и как от них защищаться, какие бывают распространенные проблемы безопасности конечных точек и как их устранять
• Знать, как разрабатывать, внедрять и уметь контролировать соответствие безопасным конфигурациям для конечных устройств (hardening)
• Практический опыт в защите контейнеров с помощью open-source и/или коммерческих инструментов
• Знать основные стандарты информационной безопасности (NIST CSF, CIS Controls) и понимать, как на практике внедрять соответствующие требования
• Понимать основы криптографической защиты информации
• Знать алгоритмы шифрования и для чего они используются
• Умение создавать презентации, формализовать бизнес-требования, процессы, процедуры

Условия

• Стабильная работа в одной из крупнейших компаний в России
• Возможности для роста и развития: ты сможешь развивать свою экспертизу и строить карьеру, участвовать в запуске и разработке масштабных и качественных IT-решений для бизнеса
• Финансовое благополучие: 13 заработная плата, корпоративная пенсионная программа, доплата до оклада при больничном, дополнительные выплаты для сотрудников с 3 и более детьми и др
• Гибридный формат работы (возможность работать в офисе и удалённо), опция «короткая пятница»
• Дополнительные дни отпуска (заключение брака, рождение ребенка, другие важные события)
• Поддержка во время интеграции в новую для тебя роль
• Актуальные обучающие программы с фокусом на развитие лидерских и функциональных навыков
• ДМС со стоматологией с 1 месяца работы, 3 вида страхования жизни и здоровья (возможность подключить к программе близких родственников)
• Возможность присоединиться к одной из спортивных команд (футбол, беговые клубы, волейбол, йога и др.) или организовать свою
• Конкуренто­способный доход 13 заработная плата, корпоративная пенсионная программа, компенсация питания и др
• Гибридный формат работы комбинируем работу удалённо и в наших офисах
• Инновационные методологии и сохранение высокого уровня гибкости во всех функциях ДМС и страхование жизни c 1 месяца работы, включая стоматологию и возможность подключения близких
• Корпоративный спорт возможность присоединиться к спортивным командам компании
• Дополнительные дни отпуска при заключении брака, рождении ребенка, переезде и других важных событиях
• Меняй правила и создавай будущее без сигаретного дыма вместе с нами *50 крупнейших иностранных компаний в России — 2024, 3 место
• Рейтинг Forbes ООО "Филип Моррис Сэйлз энд
• Маркетинг" представляет бренд Филип Моррис Интернэшнл в России

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.