Руководитель по информационной безопасности

ООО МТК -РАЛ -Башкортостан — организация, предоставляющая полный спектр услуг сельхозпредприятиям от вспашки земли до уборки урожая. Работаем на благо аграрного сектора и ищем единомышленников, готовых расти и развиваться вместе с нами!

Обязанности:

- Разработка и исполнение стратегии и программы информационной безопасности

- Организация работы и руководство отделом информационной безопасности

- Проведение регулярной оценки рисков ИБ и управление ими

- Разработка, актуализация и контроль исполнения локальных нормативных актов, политик и регламентов ИБ в соответствии с требованиями 152-ФЗ, 187-ФЗ, 149-ФЗ, ФСТЭК, ФСБ России.

-Планирование и контроль бюджета отдела, обоснование инвестиций в средства защиты

- Организация мониторинга киберинцидентов (SIEM), их расследование и ликвидация

- Противодействие внешним и внутренним киберугрозам

Администрирование и развитие средств защиты информации (DLP, WAF, FW, ИБП)

-Обеспечение безопасности персональных данных (ИСПДн): работа с операторами, субъектами ПДн, регуляторами, организация обучения персонала

- Проведение анализа защищенности ИС, выявление уязвимостей и выработка компенсирующих мер

Участие в экспертизе новых ИТ-проектов и инициатив на предмет соответствия требованиям ИБ.

Требования:

Высшее образование в области информационной безопасности. При ином техническом образовании — профессиональная переподготовка по ИБ (от 512 а.ч.)

Опыт работы в сфере ИБ от 5 лет, из них не менее 2-3 лет на руководящей позиции (руководитель группы/отдела от 3-5 человек)

Практический опыт построения и управления системами защиты ПДн в соответствии с 152-ФЗ

Опыт разработки политик ИБ, управления рисками и реагирования на инциденты

Опыт взаимодействия с регуляторами и аудиторами.

Заработная плата по итогам собеседования.