Руководитель направления по информационной безопасности

Федеральная Технологическая Компания приглашает руководителя направления информационной безопасности.

Ищем специалиста, который сможет отвечать за техническую и организационную защиту информационной инфраструктуры Компании, развивать действующие механизмы безопасности и руководить работой специалиста по ИБ.

Для нас важны не только знания нормативных требований, но и практический опыт работы с техническими средствами защиты, понимание IT-инфраструктуры и умение самостоятельно принимать технические решения.

Чем предстоит заниматься:

Техническая информационная безопасность

• Организация внедрения, настройки и эксплуатации средств защиты информации: межсетевых экранов, IDS/IPS, антивирусной защиты и других решений.

• Контроль защищённости корпоративной IT-инфраструктуры, сетевых ресурсов и информационных систем.

• Проведение анализа уязвимостей, организация тестирования на проникновение и контроль устранения выявленных недостатков.

• Мониторинг событий информационной безопасности, организация расследования инцидентов и устранения их последствий.

• Разработка и внедрение процедур выявления инцидентов и реагирования на них.

• Контроль разграничения прав доступа, сетевой сегментации и защиты удалённых подключений.

• Организация защиты корпоративных данных, включая файловые ресурсы, системы 1С, электронную почту и съёмные носители информации.

Организационная информационная безопасность

• Разработка, внедрение и актуализация внутренних политик, регламентов и инструкций по информационной безопасности.

• Выявление и оценка рисков информационной безопасности, разработка мероприятий по их снижению.

• Контроль соблюдения установленных требований информационной безопасности.

• Организация обучения сотрудников правилам информационной безопасности.

• Взаимодействие с IT-подразделением, другими подразделениями Компании и внешними подрядчиками по вопросам обеспечения информационной безопасности.

Управление направлением

• Руководство специалистом по информационной безопасности, постановка задач и контроль их выполнения.

• Определение приоритетных направлений развития информационной безопасности Компании.

• Планирование потребности в средствах защиты, лицензиях, оборудовании и обучении сотрудников.

• Участие в формировании и контроле бюджета направления.

• Подготовка отчётности о состоянии информационной безопасности, выявленных рисках и результатах проведённых мероприятий.

Что для нас важно:

• Опыт работы в информационной безопасности от 3 лет.

• Опыт руководства специалистами по ИБ или небольшой командой, включая постановку задач и контроль результатов.

• Практические знания сетевой безопасности, принципов построения защищённой IT-инфраструктуры и разграничения доступа.

• Опыт работы с техническими средствами защиты информации: межсетевыми экранами, IDS/IPS, антивирусной защитой, SIEM, DLP или аналогичными решениями.

• Понимание технологий WAF, VPN, PAM и принципов их применения.

• Практический опыт выявления уязвимостей, расследования инцидентов и организации мероприятий по их устранению.

• Опыт разработки организационно-распорядительной документации по информационной безопасности.

• Умение взаимодействовать с IT-специалистами, подрядчиками и руководителями подразделений.

Будет преимуществом:

• Профильное образование в области информационной безопасности.

• Наличие профессиональных сертификатов CISSP, CISM, CEH, CompTIA Security+ или аналогичных.

• Опыт работы в строительных, инженерных или технологических компаниях с территориально распределённой инфраструктурой.

• Опыт обеспечения безопасности ERP-систем, включая 1С и SAP, а также BIM-платформ.

• Опыт работы с облачной инфраструктурой.

Мы предлагаем

• Работу в Федеральной Технологической Компании.

• Возможность самостоятельно развивать направление информационной безопасности и влиять на принимаемые технические решения.

• Официальное трудоустройство по ТК РФ.

• Пятидневную рабочую неделю, полную занятость.

• Возможность выбора времени начала рабочего дня.

• Офис в центре Москвы, в пешей доступности от станций метро «Арбатская» и «Боровицкая».

• Возможности профессионального развития.

Уровень дохода обсуждается индивидуально с учётом опыта и квалификации кандидата.

При отклике просим указать желаемый уровень заработной платы, чтобы мы могли сопоставить ожидания на первоначальном этапе рассмотрения кандидатуры.