Менеджер по информационной безопасности

«Северсталь» – лидер металлургии будущего. Нас 45 000 человек, мы добываем железную руду и коксующийся уголь, создаем сложные технологичные решения.

Люди — наша суперсила. Мы вместе вкладываемся в результат и создаем «Северсталь» — одну из самых рентабельных металлургических компаний мира (EBITDA margin 34,4%).

Информационная безопасность Северстали входит в одну из 4-х ключевых цифровых компетенций для всех сотрудников компании. Команда информационной безопасности удостоена международных наград от профессионального сообщества ведущих экспертов безопасности индустриальных систем и специалистов промышленных предприятий из более чем 20-ти стран.

Присоединяйтесь к нашей дружной команде! Мы объявляем о вакансии менеджера по информационной безопасности. Мы ищем опытного специалиста, готового обеспечить надежную защиту данных и поддерживать высокие стандарты информационной безопасности. Если у вас есть соответствующий опыт работы, знания в области ИБ, аналитические способности и коммуникативные навыки, мы будем рады видеть вас в нашей команде. Присоединяйтесь к нам и вместе мы создадим надежную информационную защиту для нашей компании!

Чем Вы будете заниматься:

• Проводить анализ угроз и рисков информационной безопасности, выявлять кибератаки и организовывать реагирование на киберинциденты;
• Поддерживать и совершенствовать состояние защищенности информации подразделения. Разрабатывать и, совместно с IT подразделением, внедрять мероприятия по совершенствованию и применению новых средств и систем защиты информации;
• Анализировать эффективность мероприятий по минимизации влияния угроз на безопасность информации и достижение целей защиты бизнес процессов Общества;
• Проводить экспертизы цифровых проектов с точки зрения безопасности информации и оценки влияния рисков;
• Участвовать в разработке и поддержке нормативных документов по защите конфиденциальной информации и организовывать контроль их исполнения;
• Формировать и поддерживать культуру безопасного поведения сотрудников в цифровом пространстве компании.

Что мы будем искать в Вашем резюме:

• Высшее профессиональное (в области защиты информации или информационных систем) образование;
• Опыт работы не менее 3 лет в сфере информационной безопасности / администрировании или построении ИС уровня ERP / администрировании или построении программно-технических средств защиты, либо от трех лет в ИТ – сфере;
• Знание отечественных и основных зарубежных норм и стандартов в области информационной безопасности (в т.ч.152-ФЗ, 98-ФЗ);
• Навыки построения, сопровождения функционирования системы управления информационной безопасностью или ее составляющих элементов;
• Опыт проведения реагирования на инциденты информационной безопасности;
• Опыт ведения проектов - приветствуется;
• Уровень владения английским языком pre-Intermediate или выше – приветствуется;

Что мы предлагаем:

• Трудоустройство по ТК РФ. В рамках данной вакансии мы готовы предлагать бессрочный трудовой договор;
• Индексацию заработных плат. Мы ежегодно пересматриваем размеры компенсаций и даем бонусы за выполнение личных и командных KPI. А также дополнительную мотивацию в виде годового бонуса;
• У нас открытая корпоративная культура, атмосфера доверия и честности, что является нашим основным преимуществом, как работодателя, по результатам опроса сотрудников;
• На старте Вас будут поддерживать коллеги и помогут Вам. Вы сможете принять участие в конференциях, пройти корпоративные тренинги, а также мы оплачиваем обучение по английскому языку;
• Корпоративную мобильную связь, медицинскую страховку и страхование жизни.