Начальник управления обеспечения безопасности ИТ-инфраструктуры

Крупный строительный Холдинг «ТИТАН-2» приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

• Определять стратегию развития программных и сетевых средств защиты информации (СЗИ) в организации.
• Формировать годовые и квартальные планы работ по внедрению, сопровождению и развитию САВЗ/DLP, SIEM, VM, МСЭ, криптошлюзов, VPN, PAM/IDM.
• Распределять задачи между сотрудниками с учётом их компетенций и загрузки.
• Утверждать регламенты, инструкции и процедуры по сопровождению СЗИ.
• Организовывать взаимозамещение и обеспечивать непрерывность работы подразделения.
• Принимать решения о внедрении новых решений (PAM/IDM, средства сетевой защиты и др.).
• Утверждать технические требования и решения по внедрению средств защиты.
• Оценивать совместимость, производительность и влияние изменений на корпоративные сервисы.
• Организовывать пилотирование, проверку настроек и приёмку работ.
• Координировать техническое реагирование на инциденты в зоне СЗИ и сетевые инциденты.
• Обеспечивать взаимодействие с Отделом ИБ и владельцами ИТ при эскалации сложных случаев.
• Утверждать порядок сбора журналов, передачи материалов и эскалации.
• Согласовывать допустимые межсистемные взаимодействия с владельцами ИТ и Отделом ИБ.
• Согласовывать устранение уязвимостей с владельцами инфраструктуры.
• Представлять интересы подразделения на уровне руководства и во внешних взаимодействиях.
• Утверждать технические политики сегментации и фильтрации трафика.
• Организовывать технические проверки конфигураций защиты и участие в аудитах.
• Контролировать выполнение технических требований и предоставление сведений о настройках и доступах.
• Оценивать риски изменений и принимать решения об откатах при необходимости.
• Утверждать эксплуатационные документы, перечни компонентов и учёт изменений.
• Контролировать актуальность схем, инструкций и регламентов.
• Организовывать подготовку технической части закупочных и договорных материалов, программ испытаний.
• Утверждать отчётность по результатам работ и аудитов.
• Определять потребность в компетенциях и организовывать обучение сотрудников.
• Осваивать перспективные направления и обеспечивать передачу знаний.

• Высшее образование по информационной безопасности либо техническое образование с дополнительной подготовкой в области ИБ. Обучение по проектированию защиты и подготовке документации приветствуется.
• Не менее 5 лет в информационной безопасности, включая не менее 3-х лет в должности не ниже начальника отдела или главного архитектора систем ИБ. Опыт организации работ по категорированию КИИ.
• Обследование корпоративных систем, интервью с владельцами процессов, сбор и проверка исходных данных. Описание архитектуры, потоков данных, интеграций, зависимостей, действующих мер защиты и эксплуатационных ограничений. Разработка моделей угроз и нарушителя, участие в оценке рисков и выборе мер защиты. Подготовка проверяемых требований ИБ с прослеживаемостью к рискам, нормативным и договорным основаниям.
• Практические навыки проектирования технического контура, внедрения, интеграции и сопровождения программных средств защиты: САВЗ, DLP, SIEM и управления уязвимостями (VM). Умение оценивать совместимость, производительность, отказоустойчивость, зависимости и влияние изменений на работу ИТ-сервисов.
• Опыт подключения источников событий к SIEM, настройки сбора и нормализации журналов, технических правил обработки событий, проверки полноты доставки и устранения ошибок интеграции.
• Понимание жизненного цикла уязвимостей: выявление, приоритезация, передача владельцам ИТ и проверка устранения. Знание механизмов идентификации, аутентификации и разграничения доступа.
• Подготовка технических заданий, схем, реестров, проектной и эксплуатационной документации. Подготовка материалов испытаний и аттестации при применимости.
• Подготовка фактических материалов для проверки применимости требований к КИИ только к собственным системам Общества. При применимости — подготовка расчетов, обоснований и проектов документов категорирования для проверки штатным методологом и комиссией.
• Организация работ по согласованным заданиям, учет замечаний и контроль версий документов. Подготовка материалов для договоров и приемки работ; взаимодействие с проектным офисом, Управлением и владельцами систем.

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.