Офицер по информационной безопасности

Для нашего клиента — одной из ведущих юридических компаний в России и СНГ — ищем Офицера по информационной безопасности.

Основной фокус на роли — аудит текущего ландшафта и планирование программы развития ИБ в компании в составе IT-департамента.

Обязанности:

• Анализ бизнес-процессов, информационных активов и рисков информационной безопасности.
• Формирование и развитие стратегии информационной безопасности компании, определение приоритетов и необходимых мероприятий по защите информации и ИТ-инфраструктуры.
• Разработка и актуализация политик, регламентов и процедур в области информационной безопасности, контроль их соблюдения.
• Постановка конкретных задач в области ИБ профильным подразделениям, прежде всего ИТ, определение требований, сроков и ожидаемого результата, контроль выполнения и финальная проверка реализованных мер.
• Систематический контроль состояния информационной безопасности ИТ-инфраструктуры и ключевых информационных систем, организация регулярных проверок, мониторинга и внутренних аудитов.
• Подготовка к внешним аудитам, сопровождение проверок и контроль выполнения рекомендаций.
• Участие в реализации проектов по информационной безопасности и формировании требований ИБ при внедрении новых ИТ-систем и сервисов.
• Участие в развитии и совершенствовании средств защиты информации, включая DLP, SIEM/SOC, EDR/XDR, средства управления доступом, защиты сети и конечных устройств.
• Участие в процессах управления уязвимостями и контроль выполнения мероприятий по снижению выявленных рисков.
• Оценка рисков при использовании внешних, облачных и AI-сервисов, а также при работе с подрядчиками и поставщиками.
• Планирование и бюджетирование мероприятий по информационной безопасности.
• Повышение осведомленности сотрудников в области ИБ, проведение обучений и консультаций.

• Опыт работы в области информационной безопасности от 5 лет.
• Высшее образование и хорошее понимание современной корпоративной ИТ-инфраструктуры, сетевых технологий и основных ИТ-сервисов.
• Дополнительное образование, профессиональная подготовка или существенный практический опыт в области информационной безопасности.
• Практический опыт работы с основными классами средств защиты информации, например, DLP, SIEM, SOC/MDR, EDR/XDR, MFA и средствами сетевой защиты.
• Знание принципов управления рисками ИБ, защиты персональных данных и основных требований российского законодательства.
• Рабочее знание ISO/IEC 27001.
• Разговорный английский язык для комфортной устной коммуникации с некоторыми коллегами и партнерами.

• Опыт самостоятельного ведения направления или крупных проектов в области ИБ.
• Опыт работы с vulnerability management, IAM/PAM, облачной или гибридной инфраструктурой.
• Понимание современных подходов к защите корпоративной инфраструктуры и данных.
• Знакомство с NIST CSF, CIS Controls, MITRE ATT&CK.
• Понимание рисков использования публичных и корпоративных AI/LLM-сервисов.
• Наличие российских или международных профессиональных сертификаций и профильных курсов, включая CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer и аналогичные.
• Опыт подготовки организации к сертификации ISO/IEC 27001 будет преимуществом.

Условия:

• Офисный формат работы (офис в центре Москвы).
• Социальный пакет: медицинская страховка, оплачиваемый отпуск и больничные.
• Возможность командировок в другие офисы компании.