Руководитель отдела информационной безопасности

Обязанности:

• Разработка и регулярная актуализация нормативной документации (политик, стандартов, регламентов, инструкций) с учетом особенностей и требований бизнеса;
• Осуществление взаимодействия с исполнительными органами РФ для проведения аудитов информационных систем и сервисов компании;
• Регулярное и гибкое взаимодействие с бизнесом для составления оптимального плана мероприятий по обеспечению его средствами ИБ;
• Разработка стратегии информационной безопасности в ИТ с учетом потребностей бизнеса.;
• Проектирование, модернизация и внедрение систем информационной безопасности, разработка технических заданий и другой проектной документации;
• Анализ внутренних и внешних угроз информационной безопасности;
• Внедрение и развитие систем информационной безопасности, автоматизация процессов анализа и обработки инцидентов в сфере ИБ;
• Аудит корпоративных информационных систем и сервисов на предмет уязвимостей и соответствия действующему законодательству, подготовка рекомендаций по устранению выявленных несоответствий и уязвимостей;
• Управление процессом предоставления и изменения прав доступа пользователей к корпоративным информационным системам и сервисам;
• Оценка уровня ИБ внешних контрагентов\ внедряемых систем. организация проверок надежности контрагентов и внедряемых систем, экспертно-аналитическая работа с договорной и тендерной документацией.
• Руководство подразделением (постановка, контроль и принятие выполненных задач).

Требования:

• Понимание принципов организации основных процессов обеспечения ИБ;
• Знания нормативно-методических документов российских и международных стандартов (PCI DSS, SWIFT, ISO);
• Знание технологий и способов обеспечения ИБ (FW/NGFW, AV, SIEM, WAF, IDS/IPS, DLP, VPN, СКЗИ, сканеры и другие);
• Понимание принципов построения распределенных корпоративных и транспортных сетей.
• Наличие практического опыта реализации мер и построения систем защиты информации с нуля;
• Знание современных угроз и уязвимостей, понимание рисков информационной безопасности и их влияния на бизнес-процессы.
• Знание нормативной базы в области защиты информации;
• Опыт сопровождения аудитов, проводимых исполнительными органами РФ (ФСБ, ФСТЭК, Роскомнадзор);
• Опыт в подготовке технической документации;
• Высшее профильное образование;
• Опыт работы не менее 5 лет в сфере ИБ, в том числе опыт руководящей работы не менее 2 лет;
• Умение работать в команде, работать в условиях многозадачности, работать в условиях неопределенности, коммуникабельность, способность к самообучению.

Условия:

• Официально оформляем по ТК РФ с первого дня;
• Заработная плата “белая” без задержек;
• График работы 5/2, гибкое начало дня и гибридный формат офис/удаленка;
• Обучение и карьерное развитие;
• Корпоративная развозка от метро пл. А. Невского;
• Комфортный офис с зонами отдыха, уютной кофейней с безлимитным доступом к кофе/чаю и сладостям, вендинговые аппараты с вкусной едой;
• Насыщенная корпоративная жизнь, подарки ко дню рождения, на праздники, профессиональные праздники и подарки детям;
• Дружный коллектив, который всегда готов поддержать, прийти на помощь.