Заместитель директора по информационной безопасности

Челябинск, улица Труда, 78

Описание вакансии

Обязанности:

1. Организация работы по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, проведению мероприятий по их недопущению.

2. Организация работы и контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением установленного порядка выполнения работ при решении вопросов, касающихся защиты информации, в том числе проведение внутренних аудитов на предмет соблюдения требований.

3. Подготовка внутренней документации по нормативно-правовому соответствию и защите объектов:

3.1. КИИ (187-ФЗ, Приказы ФСТЭК № 235, 239): организация категорирования, формирование требований и ТЗ, передача сведений в ГосСОПКА.

3.2. ПДн (152-ФЗ, Приказ ФСТЭК № 21, Приказ ФСБ № 378): классификация ИСПДн, разработка моделей угроз и нарушителя, обеспечение требуемого УЗ, взаимодействие с Роскомнадзором.

3.3. Инфраструктура и ЦОД (Приказ ФСТЭК № 117): определение требований ИБ к среде ЦОД, оценка соответствия.

3.4. Криптографическая защита и функции ОКЗ (Инструкция ФАПСИ № 152): организация работы Органа криптографической защиты информации, обеспечение режима конфиденциальности, работа с УЦ.

3.5. Регуляторный контроль: организация и проведение внутренних ИБ-аудитов, сопровождение проверок ФСТЭК, ФСБ, Роскомнадзора, Минцифры.

4. Взаимодействие с регуляторами и надзорными органами в сфере информационной безопасности, в том числе подготовка материалов для контроля надзорных органов.

5. Установление разграничения полномочий пользователей и порядок доступа к информационным ресурсам, порядок использования основных и вспомогательных технических средств, и систем;

6. Формирование стратегии развития в части курируемых направлений и контроль ее реализации. (3 отдела в подчинении).

7. Формирование и стандартизация ИТ-процессов и документации, автоматизация существующих процессов.

Требования:

- высшее образование в области информационной безопасности или переподготовку по специальности (информационная безопасность);

- стаж работы от 5 лет, в том числе управленческий опыт информационным отделом / департаментом не менее 3-х лет;

- знание законодательных и иных нормативных правовых актов, методических и нормативных материалов, касающихся информационной безопасности;

- опыт проведения конкурентных процедур в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд в рамках действующего законодательства Российской Федерации.

Необходимые компетенции (навыки и опыт):

- знать устройство операционных систем Windows и Linux, а также технологии виртуализации в них;

- быть в курсе актуальных методов проведения атак и технологий защиты;

- опыт написания регламентной и технической документации в сфере информационной безопасности (инструкции, положения, регламенты и т. д.);

- опыт работы с аутсорсинговыми компаниями в рамках разработки ПО (составление ТЗ, контроль и тестирование, коммуникация);

- умение формировать и эффективно управлять командой (подбор, найм, развитие специалистов);

- лидерские качества, организаторские навыки и практика;

- ответственность за результат.

Условия:

- график работы - 5/2 с 8.30 до 17.30, пятница - до 16.15

- обучение стандартам на рабочем месте;

- работа в команде для решения уникальных задач;