Начальник отдела информационной безопасности

АНО «Дирекция Всемирного фестиваля молодёжи» (ДВФМ) Мы создаём главные международные молодёжные события в России, которые собирают десятки тысяч участников со всего мира В нашей команде открывается позиция начальника отдела информационной безопасности

• Разрабатывать и реализовывать стратегию и дорожную карту ИБ, вести реестр киберрисков, планировать бюджет и KPI, готовить регулярную отчётность руководству.
• Формировать и актуализировать политики, стандарты, регламенты и доказательную документацию по ИБ; организовывать внутренний контроль и аудиты.
• Организовывать внедрение, эксплуатацию и развитие средств защиты информации: межсетевых экранов, SIEM, DLP, средств защиты конечных точек, контроля доступа и иных решений.
• Организовывать мониторинг, реагирование и расследование инцидентов ИБ; создавать и руководить функцией CSIRT/CERT — при наличии или необходимости.
• Проводить внутренние аудиты, анализ уязвимостей, авторизованные проверки и контролировать соблюдение требований ИБ.
• Обеспечивать соответствие требованиям законодательства РФ в области защиты информации и персональных данных, нормативным актам ФСТЭК России и ФСБ России, стандартам ГОСТ/ISO.
• Руководить командой ИБ и подрядчиками, участвовать в выборе средств защиты и приёмке работ, обеспечивать обучение работников и развитие культуры ИБ.
• Встраивать требования ИБ в закупки, разработку, веб-ресурсы и облачные сервисы; требования КИИ и взаимодействие с ГосСОПКА — при подтверждённой применимости.

• Высшее образование по информационной безопасности; допустима альтернатива — высшее техническое/ИТ-образование и профессиональная переподготовка по ИБ.
• Повышение квалификации по ИБ обязательно.
• Стаж в ИБ не менее 5 лет, в том числе не менее 3 лет руководства функцией ИБ, проектами, командой и/или внешними исполнителями.
• Опыт в организациях с развитой ИТ-инфраструктурой и обработкой персональных данных.
• Практика построения или развития ИБ-функции, прохождения аудитов и взаимодействия с регуляторами.
• Профессиональные навыки: стратегическое и операционное управление ИБ; управление рисками, бюджетом, проектами, подрядчиками и командой; подготовка понятной отчётности руководству; разработка локальных актов; аудит, моделирование угроз, управление инцидентами и непрерывностью; взаимодействие с ИТ, HR, юристами и владельцами процессов.
• Владение технологиями: IAM/MFA/PAM; SIEM и централизованный мониторинг; DLP; средства защиты конечных точек и противодействия вредоносному ПО; NGFW/IDS/IPS; средства контроля уязвимостей и конфигураций; защита сетей и удалённого доступа; резервное копирование.
• Русский — свободный деловой, включая подготовку локальных актов и отчётности. Английский — чтение технической документации, отчётов об угрозах и материалов поставщиков.
• Личные качества: системное и риск-ориентированное мышление, этичность, ответственность, соблюдение конфиденциальности, самостоятельность, стрессоустойчивость, лидерство и умение объяснять риски нетехническим коллегам.
• Будет плюсом: CISM, CISSP, CISA или аналогичные сертификаты — преимущество; Опыт КИИ/ГосСОПКА — преимущество при наличии такого контура; AppSec/DevSecOps, API, облака и контейнеры — преимущество

• График работы 5\2 с 9 до 18, удобное расположение в центре Москвы (м. Китай-город)
• Официальное трудоустройство по ТК РФ
• Офисный формат работы
• Возможность принять участие в крупном международном проекте