Руководитель направления информационной безопасности

• контроль исполнения централизованных политик информационной безопасности Общества;
• аудит состояния информационной безопасности в филиалах Общества;
• поиск оптимальных решений в области информационной безопасности Общества;
• взаимодействие с подразделением информационной безопасности головной компании для внедрения и реализации единой политики обеспечения защиты информации;
• управление и участие в расследовании инцидентов информационной безопасности Общества;
• полный контур работы с ЭЦП;
• организация мер по выполнению законодательства РФ в части информационной безопасности, поддержания режима коммерческой тайны на предприятии и защиты персональных данных;
• обеспечение достаточного уровня ИБ при разработке и работе внутреннего специализированного ПО Общества;
• коммуникация с регуляторами в области информационной безопасности.

• высшее образование;
• опыт в сфере информационной безопасности от 5 лет;
• знание функций и принципов работы стека решений и технологий: firewall, NGFW, Proxy, технологий аутентификации и авторизации, анти-DDOS, WAF, EDR, VPN, AV и механизмов защиты данных при передаче;
• опыт проектирования архитектуры технического решения для обеспечения ИБ или участия в проектировании при внедрении;
• подтвержденный опыт контроля выполнения выдвинутых требований ИБ;
• понимание и подтвержденный опыт практического применения знаний действующего законодательства Российской Федерации по информационной безопасности и требований надзорных органов (ФСБ России, ФСТЭК России, Банк России и пр.): ГОСТ Р 57580, 152-ФЗ и пр.;
• опыт участия во внутренних / внешних проектах (аудитах) по информационной безопасности (например, 152-ФЗ, 187-ФЗ, 98-ФЗ, ГОСТ Р 57580), включая участие в оценке регуляторных требований, а также выработке рекомендаций (планов) по устранению выявленных несоответствий;
• опыт разработки внутренних нормативных документов по информационной безопасности;
• опыт участия в экспертизе бизнес-инициатив на предмет соответствия требованиям законодательства с целью выявления рисков информационной безопасности, формирования требований в части минимизации таких рисков;
• опыт участия в проведении аудитов информационной безопасности (например, 152-ФЗ) или проверки выполнения требований информационной безопасности работников компании.

Дополнительные требования:

• опыт использования СКЗИ (VipNet и т.п.);
• опыт настройки и эксплуатации СЗИ, в т.ч. MFA, DLP, АВЗ и т.п.;
• безопасность k8s;
• Security Development Lifecycle;
• базовые знания Powershell;
• базовые знания Linux (структура папок, службы, логи, опыт работы в консоли с файлами, службами, логами);
• опыт разработки политик информационной безопасности, различных стандартов;
• знания общих принципов процессов SOC: Сбор событий ИБ, нормализация и корреляция событий, обнаружения, регистрации и реагирования на инциденты ИБ;
• знания этапов аудита информационных систем и web-приложений, понимание принципов web-уязвимостей и их эксплуатации по OWASP top 10;
• навыки по проведению анализа защищенности элементов ИТ-инфраструктуры, знание основ администрирования и эксплуатации ОС Windows версии 10 и выше, linux-подобных ОС.

Условия:

• оформление согласно требований Трудового кодекса РФ;
• предоставление ДМС после успешного прохождения испытательного срока.