Руководитель отдела информационной безопасности в АПК

Аккредитованная ИТ-компания, входящая в структуру агропромышленного холдинга ГК Доминант, приглашает руководителя отдела информационной безопасности. Вам предстоит выстроить целостную систему ИБ холдинга: провести аудит текущего состояния, определить приоритеты, развить действующую команду и организовать внедрение необходимых процессов и средств защиты. Ищем руководителя с сильным техническим опытом, готового лично разбираться в настройках систем, участвовать в расследовании инцидентов и помогать команде решать практические задачи.

• Провести аудит текущего состояния ИБ, выявить риски и подготовить план развития с приоритетами, сроками и оценкой необходимых ресурсов.
• Выстроить недостающие процессы ИБ и развивать действующие с учётом распределённой структуры холдинга и особенностей производственных предприятий.
• Организовать работу отдела: распределять задачи, контролировать результат, развивать компетенции сотрудников и участвовать в подборе команды.
• Организовать техническую защиту информации и лично участвовать в выборе, внедрении и настройке средств защиты.
• Развивать мониторинг событий ИБ и процессы обнаружения, расследования и предотвращения инцидентов, включая использование SIEM/SOC и DLP.
• Организовать защиту персональных данных, конфиденциальной информации и коммерческой тайны; разрабатывать и поддерживать необходимые политики, регламенты и инструкции.
• Формировать требования ИБ к инфраструктуре, корпоративным приложениям, системам 1С и АСУ ТП, контролировать их выполнение совместно с ответственными подразделениями.
• Организовать управление уязвимостями, проводить внутренние проверки и контролировать устранение выявленных недостатков.
• Применять автоматизацию и LLM в рабочих задачах с соблюдением правил обработки корпоративных данных и обязательной проверкой результатов.

• Опыт руководства командой ИБ от 3 лет, включая постановку задач, контроль исполнения и развитие сотрудников.
• Практический опыт построения функции ИБ с нуля или существенного развития действующей системы: от аудита и определения приоритетов до внедрения процессов и технических решений.
• Сильная техническая база и готовность лично участвовать в настройке средств защиты, анализе событий и расследовании инцидентов.
• Практический опыт работы с SIEM и DLP, понимание организации SOC, управления доступом IAM/IDM/PAM и защиты конечных устройств.
• Опыт расследования инцидентов: анализ логов, установление причин, подготовка корректирующих мер и контроль их выполнения.
• Знание требований 152-ФЗ и практических подходов к защите персональных данных; опыт разработки нормативной документации по ИБ.
• Уверенное понимание TCP/IP, маршрутизации, сегментации сетей, межсетевого экранирования, VPN и принципов защиты сетевых сервисов.
• Понимание архитектуры и механизмов защиты Active Directory, Windows Server и корпоративной инфраструктуры Microsoft; опыт работы с правами доступа и привилегированными учётными записями.
• Понимание особенностей защиты систем 1С и производственных сред АСУ ТП, включая требования к доступности и ограничения на проведение изменений.
• Знание LLM и способность применять их на практике: для подготовки скриптов автоматизации, анализа обезличенных логов, подготовки и проверки документов. Умение проверять ответы моделей и соблюдать ограничения на передачу корпоративной информации.
• Умение объяснять технические риски понятным языком, аргументировать приоритеты и договариваться с ИТ, бизнесом и производственными подразделениями.
• Будет плюсом: Опыт работы в банках, финтехе, промышленности, агропроме или территориально распределённых компаниях; Практический опыт защиты АСУ ТП, систем 1С и объектов КИИ; Опыт автоматизации задач ИБ с помощью PowerShell, Python или других инструментов; Профильное обучение и профессиональные сертификации в области управления ИБ, аудита, расследования инцидентов и технической защиты информации

• Возможность влиять на развитие ИБ холдинга и реализовывать собственные обоснованные технические и организационные решения.
• Заработную плату по результатам обсуждения опыта и компетенций — без привязки к KPI.
• Оформление по ТК РФ и предусмотренные законодательством социальные гарантии.
• Офисный формат работы в БЦ «ВЭБ Арена»: м. ЦСКА, м. Полежаевская, МЦК Зорге.
• Редкие командировки на предприятия холдинга — не чаще одного раза в квартал.
• ДМС после 6 месяцев работы.
• Поддержку на период адаптации.
• Корпоративную платформу обучения, базу знаний, внутреннее и внешнее обучение за счёт компании.