Вакансия для эксперта, который сможет самостоятельно сформировать функцию ИБ, оценить текущий уровень защищенности и риски, сформировать архитектуру защиты и внедрить необходимые процессы и средства защиты.
Специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- разработка и внедрение единой стратегии и политик информационной безопасности для всех юридических лиц группы
- категорирование объектов критической информационной инфраструктуры (КИИ), обеспечение выполнения требований 187-ФЗ и 152-ФЗ, взаимодействие с ФСТЭК России
- оценка и управление рисками ИБ, разработка и поддержка планов реагирования на инциденты и обеспечения непрерывности деятельности (BCP/DRP)
- организация администрирования и настройки ключевых средств защиты информации: NGFW, SIEM, EDR/XDR, антивирусные комплексы, СКЗИ
- организация и личное участие в реагировании на киберинциденты, расследование, подготовка отчётности для регуляторов
- разработка, согласование и актуализация нормативной и организационно-распорядительной документации по ИБ, единой для всей группы
- оценка, выбор и внедрение новых технологий и решений ИБ с учётом разнородности ИТ-ландшафтов розницы и опта
требования
- опыт в информационной безопасности от 5 лет в роли руководителя направления/подразделения ИБ либо ведущего эксперта с широкой зоной ответственности
- высшее образование в области информационных технологий, информационной безопасности или смежных технических специальностях
- практический опыт категорирования объектов КИИ и прохождения проверок ФСТЭК/ФСБ/Роскомнадзора
- опыт администрирования СЗИ и СКЗИ: NGFW, SIEM, EDR/XDR, IAM/PAM
- знание 152-ФЗ, 187-ФЗ, профильных приказов ФСТЭК/ФСБ, стандартов ISO 27001
- понимание современных архитектур безопасности: Zero Trust, облачная и гибридная инфраструктура
- стрессоустойчивость, самостоятельность, высокая личная ответственность за результат
- Будет плюсом: опыт работы в холдинговых структурах или компаниях с несколькими юридическими лицами и распределённой ИТ-инфраструктурой — существенное преимущество
условия
- оформление по ТК РФ, «белая» заработная плата (уровень обсуждается индивидуально с успешными кандидатами)
- график работы 5/2 в офисе в центре Тулы, возможен гибрид
- в случае релокации предоставляется компенсация аренды жилья
- подчинение непосредственно директору бизнеса
- возможность профессиональной реализации
- обучение и постоянное развитие
- возможность влиять на ИБ-стратегию всей группы компаний и участие в ключевых бизнес-решениях
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.