Руководитель отдела информационной безопасности

Санкт-Петербург, улица Чайковского, 1

Метро: Гостиный двор

Показать контакты

Описание вакансии

Обязанности:

Разработка и реализация стратегии ИБ и кибербезопасности.
Проектирование и поддержка архитектуры защиты ИТ и АСУ ТП.
Владение и руководство процессом реагирования на инциденты (Incident Response), управление уязвимостями (Vulnerability Management)
Экспертное участие в проектировании ИТ-архитектуры и согласование внедрения новых ИТ-систем, интеграций и изменений архитектуры с учетом требований ИБ.
Владение техническими платформами: EDR/MDR, DLP, IAM, VPN, АВПО, почтовая защита, сканеры уязвимостей, системы логирования и сбора событий.
Подготовка и представление отчетности для руководства и регуляторов.
Бюджетирование отдела ИБ, планирование затрат на средства защиты, лицензирование, услуги внешних подрядчиков и обоснование инвестиций перед руководством.
Определение и контроль исполнения технических стандартов ИБ.
Приоритезация рисков и мероприятий по их устранению.
Участие в расследовании инцидентов утечки или несанкционированного доступа к коммерческой тайне.
Управление отделом ИБ: планирование загрузки сотрудников, распределение задач, наставничество.
Подбор персонала, формирование команды, участие в аттестации и развитии компетенций.
Организация взаимодействия с подразделениями по вопросам ИБ
Взаимодействие с подрядными организациями и УК по вопросам ИБ

Требования:

Руководящий опыт в сфере ИТ или ИБ от 3 лет (управление командой, распределение задач, контроль KPI подчиненных).
Опыт успешной реализации проектов по построению СУИБ с нуля (разработка полного комплекта организационно-распорядительной документации, внедрение средств защиты, прохождение сертификации/аккредитации).
Опыт комплексной модернизации защиты (замена устаревших решений, консолидация средств, повышение зрелости ИБ-процессов без остановки бизнеса).
Практический опыт руководства расследованиями крупных инцидентов (сбор цифровых следов, сдерживание угрозы, взаимодействие с госорганами и пост-инцидентный анализ).
Опыт проектирования и внедрения архитектуры ИБ для гибридных сред (on-premise + частные/публичные облака с учетом требований 152-ФЗ и локализации данных).
Опыт участия в проектах по импортозамещению (миграция с зарубежных вендоров на российские СЗИ, СУБД, ОС, сертифицированные средства ФСТЭК/Минцифры).
Понимание операционных процессов компании для увязки мер защиты с финансовыми целями (оценка ущерба в руб./час простоя).
Экспертное знание 152-ФЗ (классы УЗ), 187-ФЗ (категорирование КИИ), 98-ФЗ (гостайна), Приказов ФСТЭК №17/31/239 и отраслевых стандартов (нефтегаз/энергетика).
Архитектура по модели Purdue (Level 0–4), знание протоколов (Modbus, DNP3, IEC 61850, Profinet, OPC UA), специфика защиты legacy-сред (XP/QNX/VxWorks).
Техпринципы EDR/MDR (поведенка), DLP (контекст), IAM (RBAC/SoD), Proxy/VPN (NGFW/ZTN), почтовых шлюзов (песочницы), сканеров уязвимостей (CVSS + эксплуатабельность) и SIEM (корреляция/парсинг).
Владение циклами IR (Prepare→Contain→Recover), разработка Playbook'ов под OT-атаки (рансомварь, нарушение целостности SCADA) без выключения контроллеров.
Построение VM-цикла (оценка → приоритизация → устранение) с ранжированием не по CVSS, а по экспозиции актива и критичности процесса.
Количественная/качественная оценка вероятности и ущерба, формирование плана обработки (Снизить/Передать/Принять/Избежать) со сроками и ответственными.
Разработка архитектуры защиты для ИТ/OT-инфраструктуры (сегментация L3/L4, диодная защита, политики SDL, гибридные облака с локализацией).
Управление KPI (MTTD/MTTR/%-закрытых уязвимостей) и подготовка дашбордов для CEO с цветовой индикацией состояния по зонам.