Начальник отдела информационной безопасности

Обязанности:

• Формирование и развитие системы управления информационной безопасностью в компании.
• Разработка, внедрение и актуализация внутренних политик, регламентов, процедур и требований по информационной безопасности.
• Контроль исполнения требований ИБ, внутренних документов и корректирующих мероприятий.
• Управление процессами анализа, расследования и реагирования на инциденты информационной безопасности.
• Организация оценки рисков, анализа уязвимостей, аудитов ИБ и подготовки планов устранения замечаний.
• Подготовка отчетов, заключений и предложений для руководства.
• Взаимодействие с ИТ, комплаенс, внутренним аудитом, юридическим отделом, подрядчиками и регуляторами.

• Опыт работы в информационной безопасности от 5 лет, включая опыт управления процессами ИБ или командой.
• Понимание принципов защиты сетевой, серверной и прикладной инфраструктуры
• Опыт разработки внутренних документов по ИБ: политик, регламентов, процедур и технических требований.
• Опыт анализа инцидентов ИБ, работы с логами, событиями SIEM, отчетами DLP и системами мониторинга.
• Опыт участия в аудитах ИБ, оценке рисков и подготовке отчетности для руководства.
• Умение переводить технические риски на понятный для руководства, аудита и комплаенс язык.

• Компенсация обучения и повышения квалификации;

• Возмещение затрат на спортзал;
• Добровольное медицинское страхование;
• Тимбилдинги и корпоративные мероприятия.