Начальник службы информационной безопасности

Описания нет

• Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала
• Определение стратегии развития информационной безопасности в организации
• Построение системы обеспечения информационной безопасности
• Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности
• Обеспечение безопасности КИИ в соответствии с 187-ФЗ
• Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних)
• Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании
• Формирование требований безопасности к информационным системам и процессам
• Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ)
• Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем
• Управление процессами предоставления доступа и разграничения прав доступа
• Разработка и актуализация нормативных документов по информационной безопасности
• Оценка рисков информационной безопасности
• Проектная деятельность по обеспечению информационной безопасности
• Совершенствование технических средств контроля обеспечения информационной безопасности
• Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения

• Высшее техническое образование либо образование в области информационной безопасности
• Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности
• Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет
• Знания и опыт внедрения современных программных и аппаратных средств защиты информации:
• Sandbox (Fortinet, paloaltonetworks)
• Next generation firewall (Fortinet, paloaltonetworks)
• Антиспам – Kaspersky KSMG/Fortinet
• Антивирусные средства – Kaspersky/NOD32
• Средства контроля конфигурации – OSSIM
• Системы EDR/XDR/EPP – Cortex/trendmicro/KEDR
• DLP – Searchinform
• Средства сбора событий - alienvault/MAX PATROL/Qradar
• Знание нормативной базы и стандартов информационной безопасности (161ФЗ, 152ФЗ,719-П, ГОСТ Р 57580.2-2018, 683-П, 787-П, PCI DSS, стандарты НСПК)
• Будет плюсом: Опыт построения антифрод систем и написание правил будет плюсом

• Основное место работы.
• Испытательный срок 3 месяца.
• Режим рабочего времени: Пн.-Чт. 09:00-18:00, Пт. 09:00-16:45.
• Возможность дистанционного формата работы обсуждается после успешного прохождения испытательного срока.
• Офис расположен в 10 мин. пешком от м. Аминьевская (Большая Кольцевая линия метро).
• Доплата к пособию по временной нетрудоспособности за 10 рабочих дней (суммарно) в год при заболевании работника.
• Разовые выплаты за продолжительный стаж работы в организации, к юбилейным датам работников, в связи с выходом работника на пенсию, за качественное выполнение особо важных задач, проектов.
• ДМС для работников после успешного прохождения испытательного срока, ДМС для близких родственников работника по корпоративной стоимости.
• Материальная помощь в связи с рождением ребенка, в связи со смертью членов семьи работника, в связи с несчастным случаем, трудной жизненной ситуацией или чрезвычайными обстоятельствами.
• Своя столовая, комната для приема пищи, теннисный стол, банкомат, чай/кофе для сотрудников организации.
• Бесплатная парковка возле офиса организации.