Начальник службы информационной безопасности

Описание вакансии

Обязанности:

• Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала;
• Определение стратегии развития информационной безопасности в организации;
• Построение системы обеспечения информационной безопасности;
• Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности;
• Обеспечение безопасности КИИ в соответствии с 187-ФЗ;
• Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних);
• Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании;
• Формирование требований безопасности к информационным системам и процессам;
• Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ);
• Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем;
• Управление процессами предоставления доступа и разграничения прав доступа;
• Разработка и актуализация нормативных документов по информационной безопасности;
• Оценка рисков информационной безопасности;
• Проектная деятельность по обеспечению информационной безопасности;
• Совершенствование технических средств контроля обеспечения информационной безопасности;
• Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения.

Требования:

• Высшее техническое образование либо образование в области информационной безопасности;
• Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности;
• Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет;
• Знания и опыт внедрения современных программных и аппаратных средств защиты информации:

Sandbox (Fortinet, paloaltonetworks)

Next generation firewall (Fortinet, paloaltonetworks)

Антиспам – Kaspersky KSMG/Fortinet

Антивирусные средства – Kaspersky/NOD32

Средства контроля конфигурации – OSSIM

Системы EDR/XDR/EPP – Cortex/trendmicro/KEDR

DLP – Searchinform

Средства сбора событий - alienvault/MAX PATROL/Qradar

• Знание нормативной базы и стандартов информационной безопасности (161ФЗ, 152ФЗ,719-П, ГОСТ Р 57580.2-2018, 683-П, 787-П, PCI DSS, стандарты НСПК)
• Опыт построения антифрод систем и написание правил будет плюсом.

Условия:

• Основное место работы.
• Испытательный срок 3 месяца.
• Режим рабочего времени: Пн.-Чт. 09:00-18:00, Пт. 09:00-16:45.
• Возможность дистанционного формата работы обсуждается после успешного прохождения испытательного срока.
• Офис расположен в 10 мин. пешком от м. Аминьевская (Большая Кольцевая линия метро).
• Доплата к пособию по временной нетрудоспособности за 10 рабочих дней (суммарно) в год при заболевании работника.
• Разовые выплаты за продолжительный стаж работы в организации, к юбилейным датам работников, в связи с выходом работника на пенсию, за качественное выполнение особо важных задач, проектов.
• ДМС для работников после успешного прохождения испытательного срока, ДМС для близких родственников работника по корпоративной стоимости.
• Материальная помощь в связи с рождением ребенка, в связи со смертью членов семьи работника, в связи с несчастным случаем, трудной жизненной ситуацией или чрезвычайными обстоятельствами.
• Своя столовая, комната для приема пищи, теннисный стол, банкомат, чай/кофе для сотрудников организации.
• Бесплатная парковка возле офиса организации.

Ключевые навыки

• Информационная безопасность
• Информационные технологии
• Организаторские навыки
• Аудит безопасности
• Внутренний контроль