Аналитик по рискам информационной безопасности
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 40 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
X5 – ведущая российская продуктовая розничная компания, которая управляет магазинами нескольких торговых сетей: магазинами «у дома» «Пятёрочка», супермаркетами «Перекрёсток» и «жёсткими» дискаунтерами «Чижик». X5 занимает лидирующие позиции в e-commerce, цифровые бизнесы компании включают 5Post и X5 Digital. Под управлением X5 находится более 30 тыс. магазинов (Пятерочка, Перекресток, Чижик), а также более 5 тыс. точек подключённых к программе франчайзинга под брендом «ОКОЛО». X5 является одним из крупнейших российских работодателей. На сегодняшний день в компании работают 375 тыс. сотрудников. По итогам 2025 года Х5 вошла в топ-3 рейтинга лучших работодателей России по версии HeadHunter.
- Разработка внутренних нормативных документов по управлению рисками ИБ
- Проведение оценки рисков ИБ и ведение их реестра
- Мониторинг управления рисками ИБ
- Развитие и мониторинг ключевых индикаторов рисков (КИР)
- Подготовка отчетности и аналитических материалов по рискам ИБ
- Аудит контролей информационной безопасности по методологии компании
Что ждём от вас
- Опыт работы на аналогичной позиции от 2х лет
- Понимание процессов управления рисками в сфере информационной безопасности
- Знание методологии проведения и сопровождения аудитов ИБ и ИТ
- Ознакомление с международными и российскими стандартами ИБ
- Навыки структурирования и анализа больших массивов данных
- Коммуникабельность, проактивность, высокий уровень десциплины.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в X5 Tech
22 активные вакансии в компании
Java-разработчик
~1 406 496 ₸ оценка по всем рынкам
Разработка с нуля новой платформы эксплуатации для торговых сетей X5 — управление инцидентами, плановыми работами и телеметрией магазинов. Нужен уверенный Java-бэкенд: Java Core, Spring Boot, SQL/PostgreSQL, Kafka или RabbitMQ, Docker и Kubernetes, плюс ежедневная работа с AI-ассистентами вроде Claude Code и Cursor. Предлагают удалёнку или гибрид, гибкий график, ДМС и большую программу обучения и комьюнити.
AI-augmented разработчик (Go)
~1 380 000 – 2 208 000 ₸ оценка по всем рынкам
Разработка на Go в X5 Tech с активным использованием AI-кодинг ассистентов (Claude Code, Cursor, Codex) как основных инструментов. Нужен опыт коммерческой разработки от 4 лет, знание Go, микросервисов, gRPC, Docker/Kubernetes и баз данных. Предлагают удалёнку или гибрид, белую зарплату с премиями, ДМС и широкие возможности обучения.
Junior Java Support Engineer
~1 406 496 ₸ оценка по всем рынкам
Нужен инженер для оперативного реагирования на инциденты, восстановления работы систем и устранения ошибок в торговых программах. Также предстоит техническая поддержка проектов, консультации сотрудников поддержки и ревью работы консультантов. Основной стек — Java, SQL и микросервисы.
Специалист по анализу защищенности (pentest, k8s)
~1 454 719 ₸ оценка по всем рынкам
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Похожие вакансии
6 вакансий
Специалист по статическому анализу и безопасности C/C++ кода
~1 454 719 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Системный инженер (Pre-Sales)
~1 454 719 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 454 719 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для поддержки процессов ИБ: настройка антивирусных политик, шифрование дисков, управление уязвимостями и обновлениями, работа с СКЗИ (КриптоПро, КриптоАРМ) и реагирование на инциденты. Требуется опыт от 3 лет и знание Kaspersky Security Center, MDM/UEM и средств криптозащиты. Предлагают официальное трудоустройство по ТК РФ, гибкий формат с удалёнкой из любой точки России или офис в Москве, ДМС, обучение и кафетерий льгот.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности с опытом от 3 лет: сопровождать системы защиты, разбирать инциденты ИБ, оценивать риски и вести внедрения решений. Важны самостоятельность, аналитическое мышление и умение договариваться с ИТ и подрядчиками. Работа в Обнинске или удалённо, оформление по ТК РФ, ДМС после испытательного срока.
Application Security Engineer
~1 454 719 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.