Начальник службы информационной безопасности

Мы ищем «играющего тренера» — эксперта, способного не только выстроить методологию в соответствии с законодательством РБ, но и разбирающегося в технической части защиты инфраструктуры (сети, криптография, системы мониторинга).

Ключевые обязанности

Общее руководство: Организация работы сектора, распределение задач между 2 подчиненными, контроль сроков и качества выполнения работ.

Методология и аудит: Подержание в актуальном состоянии локальных нормативных актов (ЛПА), положений и инструкций. Проведение ежегодных внутренних аудитов ИБ.

Сетевая безопасность: Управление межсетевыми экранами (МЭ), настройка правил фильтрации, ACL-листов и сегментирование сетей. Администрирование систем IDS/IPS.

Криптографическая защита (СКЗИ): Ответственность за эксплуатацию СКЗИ, управление циклом жизни криптографических ключей и сертификатов.

Мониторинг и инциденты: Выявление атак и реагирование на инциденты. Проведение расследований по фактам нарушений ИБ.

Инфраструктурный контроль: Обеспечение безопасности инфраструктуры в том числе: виртуализации, VPN-решений, контроль портов ЛВС и согласование процедур резервного копирования.

Развитие: Поиск и внедрение новых инструментов защиты (пилотные проекты), обучение сотрудников компании.

Требования к кандидату

Образование: Высшее законченное профильное либо техническое образование (ИБ / ИТ).

Опыт: От 3 лет в сфере информационной безопасности. Опыт руководства или готовность к управленческой роли.

Технические навыки:

Практический опыт работы с МЭ, VPN, системами мониторинга трафика.

Знание принципов работы средств защиты: AV, Sandbox, DLP, PAM, 2FA.

Понимание принципов безопасной настройки (hardening) ОС и серверного оборудования.

Знание законодательства: Понимание нормативной базы в области защиты информации и ПДн.

Личные качества: Системность, логичность, ответственность, умение работать в режиме многозадачности и регламентированных процессов.

Условия:

• Уровень дохода обсуждается на собеседовании, значительно зависит от ваших компетенций.
• ЗП обсуждается после проведения очного собеседования.
• Удобный график работы: пн-чт с 8.45 до 18.00, пт с 8.45 до 16.45.
• Полный социальный пакет.
• Участие в экскурсионных турах, материальная помощь к различным жизненным событиям, возможность предоставления общежития.
• Добровольное медицинское страхование (включая возможность обслуживаться в частных медицинских центрах на ваш выбор).
• Увлечённая своим делом команда и отличное руководство.
• Трудовой отпуск - 28 календарных дней.
• Стабильную работу в государственной структуре.

Возможность напрямую влиять на стратегию безопасности предприятия.