Начальник отдела информационной безопасности

Национальный исследовательский Московский государственный строительный университет (НИУ МГСУ) — это ведущий технический университет России, который занимается образовательной, научно-исследовательской и культурно-просветительской деятельностью. Мы стремимся к созданию системы, обеспечивающей качественную модернизацию инвестиционно-строительного комплекса России.

• Организация и контроль деятельности отдела информационной безопасности (постановка задач, контроль исполнения, мотивация сотрудников)
• Разработка, внедрение и актуализация локальных нормативных актов (политик, регламентов, инструкций) по защите информации
• Обеспечение соответствия требованиям законодательства РФ: ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности критической информационной инфраструктуры», ФЗ-149 «Об информации, информационных технологиях и о защите информации»
• Организация работ по выполнению требований регуляторов (ФСТЭК России, ФСБ России), контроль наличия необходимых лицензий и аттестатов
• Управление процессами мониторинга событий ИБ, выявление и реагирование на инциденты кибербезопасности, проведение расследований
• Проведение аудитов информационной безопасности, тестов на проникновение и анализа защищенности ИТ-инфраструктуры
• Организация мероприятий по повышению осведомленности сотрудников (киберграмотность, инструктажи, учебные фишинговые атаки)
• Управление бюджетом подразделения, взаимодействие с поставщиками средств защиты информации и внешних сервисов (SOC, Anti-DDoS)
• Взаимодействие с ИТ-департаментом при проектировании новых систем для встраивания требований безопасности на этапе разработки

• Высшее профильное образование («Информационная безопасность») либо высшее техническое (IT) + профессиональная переподготовка в области ИБ (не менее 500 часов)
• Требуемый специальный опыт от 3–5 лет в сфере информационной безопасности, из них не менее 1–2 лет на руководящей должности
• Технические навыки: Понимание архитектуры ИТ-инфраструктуры (сети, ОС Windows/Linux, виртуализация, СУБД). Опыт работы с классическими СЗИ (SIEM, IDS/IPS, DLP, антивирусная защита, средства криптографической защиты — СКЗИ)
• Глубокое понимание российских нормативно-правовых актов (ФЗ-152, ФЗ-187, постановления Правительства № 1119, приказы ФСТЭК № 17/21/239 и др.)
• Бюджетирование ИБ
• При трудоустройстве обязательно наличие справки о наличии/отсутствии судимости!

• Испытательный срок 3 месяца
• Официальное оформление по ТК РФ
• Пятидневная рабочая неделя
• Продолжительность отпуска 28 календарных дней