Начальник службы информационной безопасности

Обязанности:

• Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала;

• Определение стратегии развития информационной безопасности в организации;

• Построение системы обеспечения информационной безопасности;

• Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности;

• Обеспечение безопасности КИИ в соответствии с 187-ФЗ;

• Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних);

• Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании;

• Формирование требований безопасности к информационным системам и процессам;

• Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ);

• Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем;

• Управление процессами предоставления доступа и разграничения прав доступа;

• Разработка и актуализация нормативных документов по информационной безопасности;

• Оценка рисков информационной безопасности;

• Проектная деятельность по обеспечению информационной безопасности;

• Совершенствование технических средств контроля обеспечения информационной безопасности;

• Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения.

• Высшее техническое образование либо образование в области информационной безопасности;

• Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности;

• Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет;

• Знания и опыт внедрения современных программных и аппаратных средств защиты информации:

Sandbox (Fortinet, paloaltonetworks)

Next generation firewall (Fortinet, paloaltonetworks)

Антиспам - Kaspersky KSMG/Fortinet

Антивирусные средства - Kaspersky/NOD32

Средства контроля конфигурации - OSSIM

Системы EDR/XDR/EPP - Cortex/trendmicro/KEDR

DLP - Searchinform

Средства сбора событий - alienvault/MAX PATROL/Qradar

• Знание нормативной базы и стандартов информационной безопасности (161ФЗ, 152ФЗ,719-П, ГОСТ Р 57580.2-2018, 683-П, 787-П, PCI DSS, стандарты НСПК)

• Опыт построения антифрод систем и написание правил будет плюсом.

Условия:

- Основное место работы.

- Испытательный срок 3 месяца.

- Режим рабочего времени: Пн.-Чт. 09:00-18:00, Пт. 09:00-16:45.

- Возможность дистанционного формата работы обсуждается после успешного прохождения испытательного срока.

- Офис расположен в 10 мин. пешком от м. Аминьевская (Большая Кольцевая линия метро).

- Доплата к пособию по временной нетрудоспособности за 10 рабочих дней (суммарно) в год при заболевании работника.

- Разовые выплаты за продолжительный стаж работы в организации, к юбилейным датам работников, в связи с выходом работника на пенсию, за качественное выполнение особо важных задач, проектов.

- ДМС для работников после успешного прохождения испытательного срока, ДМС для близких родственников работника по корпоративной стоимости.

- Материальная помощь в связи с рождением ребенка, в связи со смертью членов семьи работника, в связи с несчастным случаем, трудной жизненной ситуацией или чрезвычайными обстоятельствами.

- Своя столовая, комната для приема пищи, теннисный стол, банкомат, чай/кофе для сотрудников организации.

- Бесплатная парковка возле офиса организации.