Руководитель управления информационной безопасности

В Департаменте экономической безопасности Asterus открыта позиция Руководитель управления информационной безопасности

• Проведение аудита текущего состояния защиты, в том числе кибербезопасности
• Формирование политики ИБ, стандартов и процедур под специфику компании
• Управление рисками ИБ и их приоритизация
• Планирование реагирования на инциденты
• Оценка ИБ-рисков проектов
• Формирование структуры ИБ, организация взаимодействия с другими структурными подразделениями
• Обеспечение комплаенса по 152-ФЗ (включая уведомление Роскомнадзора и меры защиты ПДн) и 98-ФЗ
• Организация обработки ПДн, Кт и КИ, категорирование информационных систем, аттестация, готовность к проверкам
• Контроль безопасности ИТ-инфраструктуры и облачных сред
• Контроль целостности и конфиденциальности электронных документов; разграничение доступа; предотвращение несанкционированного копирования и выноса/пересылки файлов
• Организация контроля использования ИИ-сервисов сотрудниками
• Регистрация, классификация и расследование инцидентов; планы реагирования и восстановления
• Мониторинг, обновление фаерволов, антивирусов, систем обнаружения вторжений и других инструментов
• Обеспечение безопасности при внедрении новых технологий
• Обучение сотрудников и подрядчиков кибергигиене
• Формирование бюджета ИБ, защита его перед руководством, ведение отчётности

• Опыт работы в ИБ от 6 лет, из них от 2 лет на руководящей позиции
• Опыт в отраслях: девелопмент, строительство, производство, ИТ-организации
• Высшее образование (ИБ, ИТ или смежное). При непрофильном образовании — курсы повышения квалификации по ИБ не менее 360 часов
• Знание 152-ФЗ и 98-ФЗ, требований ФСТЭК, опыт практического внедрения требований
• Практический опыт работы с инструментами: межсетевые экраны, EDR/антивирус, DLP-системы, криптосредства, резервное копирование, управление доступом, логирование
• Умение писать регламенты и доводить их до исполнения
• Навыки презентации рисков руководству на языке бизнеса
• Понимание контроля использования ИИ-сервисов
• Будет плюсом: Опыт построения ИБ-процессов с нуля, как преимущество; Приветствуются сертификаты CISSP, CISM, CISP, CISA

• Работу в стабильной девелоперской компании с крупными проектами в Москве
• Официальное трудоустройство и соблюдение норм ТК РФ
• Фиксированный оклад и годовой бонус
• График работы – офис, 5/2 с 10:00 до 19:00 (территориально м. Новокузнецкая)