Старший аналитик информационной безопасности в PepsiCo | Эйч — сервис развития карьеры

Старший аналитик информационной безопасности в PepsiCo | Эйч — сервис развития карьеры

Обязанности:

Выявление, реагирование и смягчение сложных угроз для активов компании;
Проведение мероприятий по реагированию на инциденты, включая углубленные расследования (цифровая криминалистика, анализ вредоносного ПО и т. д.) для расследования потенциальных вторжений и разработки рекомендаций по устранению угроз;
Выполнение действий, необходимых для немедленного, краткосрочного быстрого разрешения инцидентов с целью минимизации простоев производства и рисков;
Поддержание профессиональных коммуникативных отношений с клиентами и руководством для предоставления информации на протяжении всего цикла управления инцидентами, проблемами и изменениями;
Координация и координация усилий между несколькими бизнес-подразделениями во время мероприятий по реагированию и анализа причин инцидентов;
Проактивный мониторинг клиентских сред с использованием специализированных приложений безопасности;
Предоставление своевременной, всесторонней и точной информации руководству по информационной безопасности как в письменной, так и в устной форме;
Развитие необходимой экспертизы, знаний и способности к самостоятельной работе;
Регулярная разработка и обновление руководств по реагированию на инциденты для обеспечения соответствия мероприятий по реагированию передовым практикам, минимизации пробелов в реагировании и обеспечения комплексного смягчения угроз;
Участие в дежурстве в нерабочее время при необходимости;
Сотрудничество с глобальными командами реагирования на инциденты в выполнении проектов и улучшении безопасности компании;
Поддержка подготовки подробных технических отчетов и презентаций, связанных с цифровыми расследованиями;
Обеспечение успеха команды за счет организационного, функционального и командного согласования с общей миссией и целями;
Поддержание актуальных знаний и понимания ландшафта угроз, возникающих угроз безопасности и уязвимостей;
Соблюдение высокого уровня конфиденциальности и работа в соответствии с местными нормативными актами.

Требования:

Более 6 лет опыта работы в области информационной безопасности, особенно в роли специалиста по реагированию на инциденты;
Степень бакалавра или магистра в области информационных технологий или смежной дисциплины, с глубокими знаниями ОС Windows, Linux/UNIX, облачных, OT и сетевых технологий;
Наличие соответствующих технических сертификатов по безопасности (GIAC, CompTIA и др.);
Практический опыт устранения неполадок, анализа и техническая экспертиза для решения инцидентов и запросов на обслуживание;
Опыт устранения неполадок в повседневных операционных процессах, таких как мониторинг безопасности, корреляция данных или операции по обеспечению безопасности;
Подтвержденный опыт анализа событий и инцидентов безопасности для определения первопричины и предоставления решения;
Опыт работы в области цифровой криминалистики и/или анализа вредоносного ПО является преимуществом;
Знание как минимум трех из следующих инструментов безопасности: EDR, безопасность электронной почты, межсетевые экраны, SIEM, программное обеспечение для криминалистического анализа, управление уязвимостями, безопасность веб-сайтов, облачная безопасность, безопасность OT;
Понимание как минимум одного распространенного языка сценариев (например, Python);
Умение использовать как внутренние, так и внешние системы обработки заявок для управления инцидентами, проблемами и изменениями на основе ITIL;
Твердая клиентоориентированность и отличные навыки устной и письменной коммуникации;
Ориентация на командную работу и доказанная способность эффективно взаимодействовать с различными заинтересованными сторонами;
Способность эффективно влиять на других, чтобы изменить их мнения, планы или поведение;
Проактивный и независимый подход, поиск возможностей для улучшения, которые могут положительно повлиять на уровень безопасности и бизнес;
Способность отлично работать под давлением, сохраняя при этом профессиональный имидж и подход;
Способность принимать решения, умение взвешивать относительные затраты и выгоды потенциальных действий и определять наиболее подходящее из них;
Отличное знание английского языка (уровень от B2), как письменного, так и устного;
Развитые навыки межличностного общения и сотрудничества.

Условия:

Официальное трудоустройство в штат компании.
График работы 5/2 с 9:00 до 18:00; гибридный график (офис/home office).
Стабильная заработная плата.
Добровольное медицинское страхование (ДМС): расширенный пакет со стоматологией, страхованием жизни и здоровья.
Изучение иностранных языков за счет компании.
Корпоративное обучение, тренинги/вебинары, участие в кросс-функциональных проектах, возможности профессионального и карьерного роста.

гибкость:
Гибридный формат работы, гибкое начало и конец рабочего дня, эффективные инструменты для работы в офисе и из дома
забота и благополучие:
ДМС и страхование жизни с первого дня, портал скидок от партнеров, линия психологической поддержки для сотрудников и семей, программа благополучия
культура:
Открытая и уважительная корпоративная культура; фокус на сотрудничество, достижение результата и упрощение процессов
развитие:
Программы корпоративных тренингов и онлайн-платформа для самостоятельного обучения на базе ИИ, корпоративного обучения, обучающая онлайн-платформа на базе ИИ; возможности для кросс-функционального развития и карьерного роста

Отклик на данную вакансию соискателем посредством сайта http://hh.ru является действием самого соискателя по предоставлению своего согласия в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» на осуществление оператором со всеми указанными в том резюме соискателя на сайте http://hh.ru персональными данными (а также с самим резюме), которое включается в содержание отклика на данную вакансию, следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, копирование, сопоставление (сравнение), объединение (связывание), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение c целью подбора персонала для компаний группы ПепсиКо. Настоящее согласие действует до достижения цели обработки персональных данных, а также в течение 3 (трёх) месяцев после её достижения.

Оператором, которому предоставляется данное согласие на обработку персональных данных является: Общество с ограниченной ответственностью «ПепсиКо Холдингс», ИНН 7705034202, 141580, Московская область, г. Химки, д. Дубровки, тёр. индустриальный парк Шерризон-Норд, строение 1.

Оператор вправе привлекать третьих лиц (предполагаемых пользователей) к обработке Персональных данных путём поручения третьим лицам (отмечены знаком *) обработки Персональных данных и (или) путём получения Персональных данных от третьих лиц и (или) путём передачи Персональных данных третьим лицам без поручения обработки Персональных данных.

К таким третьим лицам могут относиться:

TOO «HR-Bot» (050040, г. Алматы, ул. Байзакова, д. 280)*;
Общество с ограниченной ответственностью «СКИЛАЗ» (121205, г. Москва, ул. Нобеля, д. 5, эт. 1, пом./ком. III/17)*;
Общество с ограниченной ответственностью «АНКОР Кадровые решения» (109316, г. Москва, Остаповский пр-д, д. 5, стр. 6, офис 211, этаж 2)*;
Общество с ограниченной ответственностью «Цефей» (107140, г. Москва, ул. Верхняя Красносельская д. 2/1, стр. 3, этаж 2, пом. 23)*;
отдельно взятые аффилированные лица группы ПепсиКо, Инк.

Настоящее согласие на обработку персональных данных может быть отозвано соискателем путём направления соответствующего заявления по адресу оператора: 141580, Московская область, г. Химки, д. Дубровки, тёр. индустриальный парк Шерризон-Норд, строение 1.В случае предоставления соискателем Оператору персональных данных других физических лиц, соискатель (действуя как оператор в отношении передаваемых персональных данных) заверяет и гарантирует правомерность такой передачи персональных данных в соответствии с требованиями применимого законодательства, а также надлежащее уведомление указанных лиц о такой передаче и дальнейшей обработке их персональных данных Оператором, если того требует применимое законодательство.

ООО «Хэдхантер» не несёт ответственности за соответствие указанного выше текста требованиям ФЗ № 152 «О персональных данных», равно как не даёт никаких гарантий, что функционал сайта www.hh.ru предусматривает возможность запрашивать, получать, хранить согласия на обработку персональных данных соискателей.

Откликнуться на hh