Директор по информационной безопасности (CISO)

«Астра Облако» — облачный провайдер.

Мы создаем Astra Cloud -российскую платформу, для крупного бизнеса госкомпаний, ориентированную на простую масштабируемость, высокую производительность и безопасность.

Нам важно создать команду из целеустремленных и инициативных сотрудников, которые умеют находить надежные подходы для решения сложных задач.

Обязанности:

• Организация работы подразделения, распределение обязанностей сотрудников подразделения, контроль их деятельности и результата работ
• Участие в формировании требований по защите информации
• Работа в проектах по защите информации в роли архитектора по информационной безопасности
• Управление процессами администрирования средств защиты информации
• Подготовка/участие в разработке спецификаций, технико-коммерческого предложения и технических заданий.
• Анализ технической документации и выявление потребностей заказчика (внутренний/внешний)
• Выполнение/участие в разработке проектной, рабочей и эксплуатационной документации в части системы защиты информации.
• Организация процессов в области информационной безопасности
• Управление процессами модернизации комплексной системы защиты информации
• Разработка сценариев, функциональных требований в части ИБ, методов реализации функций безопасности в продуктах.
• Управление/участие в подготовке и актуализации нормативных и распорядительных документов, инструкций, отчетных материалов
• Взаимодействие со смежными подразделениями, заказчиками
• Участие в процессах Лицензирования, Сертификации, Аттестации.

Мы ожидаем:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее техническое образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность» (от 500 часов).
• Опыт работы руководителем подразделения информационное безопасности от 5 лет в организациях имеющих лицензии ФСТЭК и ФСБ России.
• Опыт работы на стороне интегратора или вендора.
• Опыт ведения проектов в крупных холдингах.
• Знание современных тенденций в области информационной безопасности.
• Знание законодательства РФ в области обеспечения информационной безопасности.
• Опыт взаимодействия с регуляторами ФСТЭК, ФСБ, Роскомнадзор.
• Понимание архитектуры информационных систем.
• Знание рынка ИБ, его производителей и применяемых технологий защиты информации.
• Знания методов анализа рисков, организационных и технических методов защиты информации.
• Знание технических, программных и программно-аппаратных средств защиты информации.
• Опыт построения систем информационной безопасности на базе ПО и оборудовании различных производителей.
• Понимание модели OSI, работы стека протоколов TCP/IP, принципов сегментации сети.
• Понимание принципов работы оборудования ИТ-инфраструктуры: серверы, виртуализация, контейнеризация, ОС.
• Плюсом будет наличие отраслевых сертификатов, либо готовность их сдать.

Мы предлагаем:

• Официальное оформление, льготы и компенсации в соответствии с Трудовым законодательством.

• Забота о здоровье, оформим полис ДМС (со стоматологией).

• Работаем в офисе, 5/2 с 9.00 - 18.00 (плавающие часы, начало рабочего дня с 8.00 или с 10.00), гибридный формат работы.

• Атмосфера стартапа и развивающие задачи.

• Возможность получить бесценный опыт в компании.

• Добираться легко. Офис в шаговой доступности м. Бутырская или МЦД Останкино.

• Привлекательный уровень дохода, который обсудим с успешным кандидатом.