Начальник отдела информационной безопасности

АНО «Дирекция Всемирного фестиваля молодёжи» (ДВФМ)

Мы создаём главные международные молодёжные события в России, которые собирают десятки тысяч участников со всего мира

В нашей команде открывается позиция начальника отдела информационной безопасности

• Разрабатывать и реализовывать стратегию и дорожную карту ИБ, вести реестр киберрисков, планировать бюджет и KPI, готовить регулярную отчётность руководству.

• Формировать и актуализировать политики, стандарты, регламенты и доказательную документацию по ИБ; организовывать внутренний контроль и аудиты.

• Организовывать внедрение, эксплуатацию и развитие средств защиты информации: межсетевых экранов, SIEM, DLP, средств защиты конечных точек, контроля доступа и иных решений.

• Организовывать мониторинг, реагирование и расследование инцидентов ИБ; создавать и руководить функцией CSIRT/CERT — при наличии или необходимости.

• Проводить внутренние аудиты, анализ уязвимостей, авторизованные проверки и контролировать соблюдение требований ИБ.

• Обеспечивать соответствие требованиям законодательства РФ в области защиты информации и персональных данных, нормативным актам ФСТЭК России и ФСБ России, стандартам ГОСТ/ISO.

• Руководить командой ИБ и подрядчиками, участвовать в выборе средств защиты и приёмке работ, обеспечивать обучение работников и развитие культуры ИБ.

• Встраивать требования ИБ в закупки, разработку, веб-ресурсы и облачные сервисы; требования КИИ и взаимодействие с ГосСОПКА — при подтверждённой применимости.

• Высшее образование по информационной безопасности; допустима альтернатива — высшее техническое/ИТ-образование и профессиональная переподготовка по ИБ.

• Повышение квалификации по ИБ обязательно. CISM, CISSP, CISA или аналогичные сертификаты — преимущество.

• Стаж в ИБ не менее 5 лет, в том числе не менее 3 лет руководства функцией ИБ, проектами, командой и/или внешними исполнителями.

• Опыт в организациях с развитой ИТ-инфраструктурой и обработкой персональных данных.

• Практика построения или развития ИБ-функции, прохождения аудитов и взаимодействия с регуляторами. Опыт КИИ/ГосСОПКА — преимущество при наличии такого контура.

• Профессиональные навыки: стратегическое и операционное управление ИБ; управление рисками, бюджетом, проектами, подрядчиками и командой; подготовка понятной отчётности руководству; разработка локальных актов; аудит, моделирование угроз, управление инцидентами и непрерывностью; взаимодействие с ИТ, HR, юристами и владельцами процессов.

• Владение технологиями: IAM/MFA/PAM; SIEM и централизованный мониторинг; DLP; средства защиты конечных точек и противодействия вредоносному ПО; NGFW/IDS/IPS; средства контроля уязвимостей и конфигураций; защита сетей и удалённого доступа; резервное копирование. AppSec/DevSecOps, API, облака и контейнеры — преимущество.

• Русский — свободный деловой, включая подготовку локальных актов и отчётности. Английский — чтение технической документации, отчётов об угрозах и материалов поставщиков.

• Личные качества: системное и риск-ориентированное мышление, этичность, ответственность, соблюдение конфиденциальности, самостоятельность, стрессоустойчивость, лидерство и умение объяснять риски нетехническим коллегам.

• График работы 5\2 с 9 до 18, удобное расположение в центре Москвы
  (м. Китай-город)
• Официальное трудоустройство по ТК РФ
• Офисный формат работы
• Возможность принять участие в крупном международном проекте