описание
Описания нет
задачи
- Формирование и развитие системы управления информационной безопасностью (ISMS) компании.
- Разработка, внедрение и контроль исполнения политик, стандартов, процедур и контролей ИБ в соответствии с требованиями законодательства, отраслевых стандартов и лучших практик.
- Регулярная оценка рисков информационной безопасности, проведение threat modeling, выявление уязвимостей и разработка программ по их снижению.
- Организация мониторинга событий ИБ, управление процессом реагирования на инциденты, проведение расследований и post-incident review.
- Управление программами обеспечения непрерывности бизнеса (BCP) и восстановления после сбоев (DRP): разработка, актуализация, тестирование.
- Обеспечение соответствия компании требованиям стандартов и регуляторов (GDPR, PCI DSS, ISO 27001, NIST и др.), сопровождение аудитов.
- Взаимодействие с бизнес-подразделениями (коммерция, юридический департамент, HR, ИТ, руководство) по вопросам управления рисками ИБ.
- Разработка и реализация стратегии информационной безопасности, согласованной с бизнес-целями и приоритетами компании.
- Руководство проектами и командами в области информационной безопасности (внутренними и/или внешними).
требования
- Практический опыт работы в информационной безопасности от 5 лет, включая роль Senior / Lead / Manager.
- Глубокая экспертиза в области сетевой и инфраструктурной безопасности.
- Глубокая экспертиза в области безопасности приложений.
- Глубокая экспертиза в области управления рисками и соответствия требованиям.
- Отличное понимание стандартов и фреймворков: ISO 27001, NIST, PCI DSS (опыт внедрения или сопровождения — обязательно).
- Опыт построения и внедрения политик, процедур и контролей ИБ «с нуля» или их масштабирования.
- Знание и практический опыт работы с инструментами ИБ: FW, IDS/IPS, SIEM, DLP, шифрование, IAM и др.
- Понимание принципов BCP/DRP и опыт проведения тестирований.
- Опыт управления ИБ-проектами и координации работы команд.
- Умение аргументировать решения в области ИБ на уровне бизнеса и топ-менеджмента.
условия
- Условий в вакансии нет
