Руководитель проектов ИБ

Проект по реализации системы обеспечения информационной безопасности объекта строительства «Газоперерабатывающий комплекс»

Твои задачи:

• Планирование проекта: цели и результаты, план-график, бюджет, ресурсы, управление рисками и изменениями.
• Формирование и координация работы проектной команды (специалисты ИБ, ИТ, OT/АСУ ТП, подрядчики, вендоры).
• Организация и ведение работ по обследованию инфраструктуры, включая корпоративный ИТ-контур и технологические сети (АСУ ТП, SCADA, телеметрия, линейные объекты, компрессорные станции и т. д.).
• Учёт требований законодательства РФ в области защиты информации и КИИ при проектировании и внедрении решений по ИБ.
• Проработка архитектуры защиты для объектов КИИ и технологической инфраструктуры с учётом требований непрерывности технологических процессов и промышленной безопасности.
• Взаимодействие с производственными и технологическими подразделениями, службой промышленной безопасности и охраны труда, службами эксплуатации.
• Координация проектов по ИБ с программами модернизации АСУ ТП, телеком-инфраструктуры и других технологических систем.
• Участие в выборе и внедрении средств защиты: FW/NGFW, VPN/СКЗИ, системы мониторинга и управления событиями ИБ, системы управления уязвимостями, DLP и др.
• Организация процесса подготовки и ведения проектной документации: устав проекта, планы, отчёты, протоколы, реестр рисков и изменений, акты выполненных работ.
• Регулярная отчётность перед руководством и ключевыми стейкхолдерами по статусу проекта, рискам, бюджету и достигнутым результатам.

Мы ждем от тебя:

• Опыт управления ИТ/ИБ-проектами от 3–5 лет; желателен опыт в компаниях ТЭК (газ, нефть, энергетика) или на промышленных предприятиях с развитой АСУ ТП.
• Практический опыт запуска или внедрения комплексных систем информационной безопасности и/или инфраструктурных решений.
• Понимание архитектуры корпоративных ИТ-систем и технологических сетей (АСУ ТП, SCADA, промышленные контроллеры, телеметрия, сегментация сети, разграничение IT/OT-контуров).
• Знание основных классов средств защиты информации (межсетевые экраны, VPN/СКЗИ, антивирусные решения, системы мониторинга, управление уязвимостями и др.).
• Знание требований законодательства РФ в области защиты информации и КИИ (включая категорирование объектов КИИ и требования к их защите); опыт учёта этих требований в проектах.
• Понимание принципов промышленной безопасности и непрерывности технологических процессов; готовность учитывать эти аспекты при выборе и внедрении решений ИБ.
• Владение методологиями и инструментами управления проектами (классические подходы; желательно понимание Agile-подходов), опыт планирования сроков, бюджета, ресурсов и управления рисками.
• Высшее техническое образование (информационная безопасность, ИТ, автоматизация, промышленная безопасность или смежные направления).

Что мы обеспечим:

• Возможность стать частью крупного социально- значимого проекта
• Команду профессионалов, увлечённых своим делом и готовых делиться экспертизой
• Оплату корпоративной мобильной связи
• Расширенную ДМС со стоматологией для полной заботы о здоровье
• Компенсацию 50% стоимости абонементов в фитнес-клубы
• Скидки на изучение английского языка для профессионального роста
• Поездки на конференции и тренинги за счёт компании, внутренние семинары и митапы
• Сессии профессионального развития 2 раза в год с индивидуальным планом развития и обратной связью