описание
Курорт «Манжерок» — крупнейший туристический проект в России. Мы создаем уникальный опыт для наших гостей, и защита их данных, а также бесперебойная работа всех цифровых систем — наш ключевой приоритет. Мы ищем опытного и стратегически мыслящего руководителя с готовностью к роли «играющего тренера», чтобы построить и возглавить отдел кибербезопасности.
задачи
- Разработка и исполнение стратегии и программы кибербезопасности курорта
- Организация работы и руководство отделом кибербезопасности
- Проведение регулярной оценки рисков ИБ и управление ими
- Разработка, актуализация и контроль исполнения локальных нормативных актов, политик и регламентов ИБ в соответствии с требованиями 152-ФЗ, 187-ФЗ, 149-ФЗ, ФСТЭК, ФСБ России
- Планирование и контроль бюджета отдела, обоснование инвестиций в средства защиты
- Организация мониторинга киберинцидентов (SIEM), их расследование и ликвидация
- Противодействие внешним и внутренним киберугрозам
- Администрирование и развитие средств защиты информации (DLP, WAF, FW, ИБП)
- Обеспечение безопасности персональных данных (ИСПДн): работа с операторами, субъектами ПДн, регуляторами, организация обучения персонала
- Проведение анализа защищенности ИС, выявление уязвимостей и выработка компенсирующих мер
- Участие в экспертизе новых ИТ-проектов и инициатив на предмет соответствия требованиям ИБ
- Подготовка к аудитам и проверкам (включая регуляторные)
- Разработка и поддержание планов обеспечения непрерывности бизнеса (BCP)
- Внедрение лучших практик и международных стандартов (ISO 27001, NIST, MITRE ATT&CK)
- Взаимодействие с другими департаментами для встраивания культуры безопасности в бизнес-процессы
требования
- Высшее образование в области информационной безопасности/ИТ. При ином техническом образовании — профессиональная переподготовка по ИБ (от 512 а.ч.)
- Опыт работы в сфере ИБ от 5 лет, из них не менее 2-3 лет на руководящей позиции (руководитель группы/отдела от 3-5 человек)
- Практический опыт построения и управления системами защиты ПДн в соответствии с 152-ФЗ
- Опыт разработки политик ИБ, управления рисками и реагирования на инциденты
- Опыт взаимодействия с регуляторами и аудиторами
- Глубокое знание законодательства РФ в области ИБ (152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК и ФСБ)
- Опыт администрирования и управления СЗИ (DLP, SIEM, WAF, FW, антивирусы класса Enterprise)
- Понимание принципов сетевой безопасности, архитектуры корпоративных ИТ-инфраструктур
- Знание фреймворков и стандартов: MITRE ATT&CK, CVSS, ISO 27001, NIST CSF. Опыт работы с системами управления рисками и соответствием (GRC)
- Активное применение ИИ в работе
- Лидерские качества, умение мотивировать и развивать команду
- Стратегическое и аналитическое мышление
- Высокая ответственность, инициативность и нацеленность на результат
- Отличные коммуникативные навыки, умение говорить с бизнесом на его языке
- Стрессоустойчивость и умение работать в условиях неопределенности
- Готовность к постоянному самообучению
- Будет плюсом: Желателен опыт в области обеспечения непрерывности бизнеса (BCP/DR)
условия
- Интересные задачи в одном из самых амбициозных проектов страны;
- Официальное трудоустройство;
- Достойный уровень дохода, своевременные выплаты, «белая» заработная плата;
- ДМС со стоматологией;
- Проживание для иногородних сотрудников. Предлагаем комфортабельные средства корпоративного размещения;
- Компенсацию расходов на переезд;
- Корпоративное питание;
- Скидки на пользование услугами курорта: ски-пассы и байк-пассы, возможность аренды горнолыжного оборудования со скидкой, скидки в ресторанах и детском центре Курорта;
- Занятия по горным лыжам и сноуборду;
- Возможность получения льготного ипотечного кредитования;
- Минимальные ставки по потребительским кредитам СберБанка;
- Бесплатное подключение к системе «СберПрайм +»;
- Профессиональное обучение;
- Возможность карьерного роста и развития.
