Старший менеджер по информационной безопасности

Сейчас мы находимся в поиске человека на роль Старшего Менеджера по информационной безопасности в "АО Северсталь Менеджмент"

Чем Вы будете заниматься:

• организацией и проведением мероприятий по совершенствованию системы защиты, построением моделей угроз и нарушителей информационной безопасности, контролем и обеспечением процессов управления доступом к информационным системам;
• организацией и проведением оценки и анализа рисков, угроз информационной безопасности, кибермошенничества в бизнес-процессах, формированием рекомендаций по их устранению;
• адаптацией и внедрением регламентирующих документов по организации режима защиты коммерческой тайны, персональных данных, обеспечением соответствия требованиям применимого законодательства о безопасности критической информационной инфраструктуры;
• проведением мероприятий по повышению осведомлённости персонала в области информационной безопасности, формированием и поддержкой культуры безопасного поведения персонала в ИТ-инфраструктуре;
• проведением мероприятий по обнаружению инцидентов и нарушений информационной безопасности, организацией процессов реагирования на выявленные угрозы и нарушения.

• имеете опыт от 2 лет в сфере информационной безопасности или от 3 лет в ИТ - сфере;
• имеете знания отечественных и основных зарубежных норм и стандартов в области информационной безопасности (в т.ч.152-ФЗ, 98-ФЗ, 187-ФЗ, 63-ФЗ, ISO27001);
• знаете принципы функционирования и построения системы управления информационной безопасностью;
• знаете базовые понятия обеспечения безопасности современных ОС и прикладного ПО, принципов обеспечения безопасности в ИС, основных методов и средств защиты информации;
• знаете концепцию построения сетей, протоколов телекоммуникационного обмена. Владеете знаниями современных используемых технологий защиты сетей;
• знаете основы криптографической защиты информации и применения электронной подписи;
• владеете знаниями концепций ролей и полномочий в информационных системах, принципов управления доступом;
• имеете опыт ведения проектов;
• имеете высшее образование в сфере информационной безопасности (ИБ) или высшее техническое образование в области ИТ;
• наличие подтверждающих знания сертификатов приветствуется.

• зарплату, с которой можно строить планы. Высоко ценим людей — и в деньгах тоже. Заключаем бессрочный договор, платим дважды в месяц, индексируем зарплату и оформляем полный соцпакет;

• прозрачную мотивацию. Бонусы за выполнение личных и командных KPI, премии — по итогам года;

• здоровье — в приоритете. ДМС, корпоративное здоровое питание, программы поддержки физического и ментального здоровья, бесплатные онлайн-консультации врачей, консультантов по ЗОЖ, психологов и других специалистов;

• допы, которые радуют. Корпоративная мобильная связь, скидки от партнёров, каталог льгот с бюджетом 20 000 рублей в год, который можно потратить на здоровье, спорт, образование, отдых. Маленькие бонусы, которые делают будни приятнее;

• атмосферу, которая заряжает. У нас не боятся пробовать новое, идеи обсуждаются на равных, а не спускаются сверху. Жёстких иерархий нет — есть свобода предлагать, менять процессы и влиять на то, что и как вы делаете;

• у нас много партнеров. Поэтому для сотрудников есть корпоративная дисконтная программа.