Партнер по информационной безопасности

Вакансия открыта в компании ООО "ИНФОРМ ПРОЕКТ" — управляющей компании коммерческого ЦОДа.

Обязанности:

• Участие в формировании и развитии системы обеспечения информационной безопасности организации, включая организационные и технические меры защиты информации;

• Разработка требований информационной безопасности для корпоративной ИТ-инфраструктуры, ЦОД и облачных сервисов;

• Участие в проектировании и развитии архитектуры информационной безопасности, включая определение зон безопасности, принципов сегментации, разграничения доступа и взаимодействия информационных систем;

• Участие в оценке рисков информационной безопасности, разработке моделей угроз и определении необходимых мер защиты информации;

• Формирование технических требований к средствам защиты информации, участие в выборе и согласовании архитектурных решений при их внедрении;

• Контроль соответствия проектируемых и внедряемых информационных систем установленным требованиям информационной безопасности;

• Организационное сопровождение мероприятий по выполнению применимых требований законодательства РФ в области защиты информации и персональных данных;

• Взаимодействие с ИТ подразделениями, интеграторами и внешними консультантами по вопросам проектирования, внедрения и оценки эффективности мер защиты информации;

• Участие в подготовке к аттестации, оценке соответствия и внешним проверкам, сопровождение выполнения рекомендаций по устранению выявленных недостатков;

• Подготовка предложений по совершенствованию системы информационной безопасности и развитию архитектуры защиты информации.

Требования:

• Высшее образование в области информационной безопасности или информационных технологий;

• Опыт работы в области информационной безопасности от 3 лет, включая практический опыт организационного обеспечения ИБ и участия в проектах по построению или развитию систем защиты информации;

• Практический опыт разработки и внедрения организационно- распорядительной документации по информационной безопасности;

• Знание законодательства РФ в области защиты информации, включая 152-ФЗ, применимые требования ФСТЭК России и ФСБ России;

• Понимание методик оценки рисков информационной безопасности, моделирования угроз и выбора мер защиты информации;

• Понимание принципов построения архитектуры информационной безопасности корпоративной ИТ инфраструктуры, включая сетевую сегментацию, разграничение доступа и защиту информационных систем;

• Знание назначения, принципов работы и областей применения основных классов средств защиты информации: NGFW, WAF, SIEM, EDR, систем управления уязвимостями и средств криптографической защиты информации;

• Понимание принципов функционирования сетевой, серверной инфраструктуры, систем виртуализации и хранения данных на уровне, необходимом для формирования требований информационной безопасности;

• Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений;

• Опыт работы в ЦОД, у облачного провайдера, оператора связи или в крупной инфраструктурной компании;

• Практический опыт участия в проектировании архитектуры информационной безопасности ЦОД и облачных платформ;

• Понимание особенностей обеспечения безопасности виртуализированной, мультиарендной и географически распределённой инфраструктуры;

• Опыт подготовки документации для категорирования объектов КИИ и проведения мероприятий по выполнению требований 187-ФЗ;

• Опыт взаимодействия с ФСТЭК России, ФСБ России, аттестующими организациями и внешними консультантами по информационной безопасности;

• Опыт участия в проектах импортозамещения ИТ инфраструктуры и средств защиты информации;

• Знание стандартов ISO/IEC 27001 и практик построения систем управления информационной безопасностью;

• Наличие профильных сертификатов и дополнительного профессионального образования в области информационной безопасности;

• Наличие профессиональной переподготовки по информационной безопасности свыше 500 часов.

Мы предлагаем:

• Официальное оформление с соблюдением всех требований ТК РФ;

• Профессиональный и карьерный трек в крупной и стабильной компании;

• Конкурентная заработная плата;

• График работы 5/2;

• Расширенная медицинская страховка после прохождения испытательного срока;

• Льготные условия на услуги и продукты ПАО «Банк ПСБ» и непрофильных компаний группы;

• Система обучения и развития;

• Материальная помощь в сложной ситуации (в рамках положения о социальной поддержке);

• Дружный коллектив и позитивная атмосфера, где каждый чувствует себя частью команды.