Начальник службы информационной безопасности
Описание
Обязанности: Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала; Определение стратегии развития информационной безопасности в организации; Построение системы обеспечения информационной безопасности; Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности; Обеспечение безопасности КИИ в соответствии с 187-ФЗ; Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних); Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании; Формирование требований безопасности к информационным системам и процессам; Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ); Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем; Управление процессами предоставления доступа и разграничения прав доступа; Разработка и актуализация нормативных документов по информационной безопасности; Оценка рисков информационной безопасности; Проектная деятельность по обеспечению информационной безопасности; Совершенствование технических средств контроля обеспечения информационной безопасности; Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения. Требования: Высшее техническое образование либо образование в области информационной безопасности; Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности; Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет; Знания и опыт внедрения современных программных и аппаратных средств защиты информации: Sandbox (Fortinet, paloaltonetworks) Next generation firewall (Fortinet, paloaltonetworks) Антиспам – Kaspersky KSMG/Fortinet Антивирусные средства – Kaspersky/NOD32 Средства контроля конфигурации – OSSIM Системы EDR/XDR/EPP – Cortex/trendmicro/KEDR DLP – Searchinform Средства сбора событий - alienvault/MAX PATROL/Qradar Знание нормативной базы и стандартов информационной безопасности (161ФЗ, 152ФЗ,719-П, ГОСТ Р 57580.2-2018, 683-П, 787-П, PCI DSS, стандарты НСПК) Опыт построения антифрод систем и написание правил будет плюсом. Условия: - Основное место работы. - Испытательный срок 3 месяца. - Режим рабочего времени: Пн.-Чт. 09:00-18:00, Пт. 09:00-16:45. - Возможность дистанционного формата работы обсуждается после успешного прохождения испытательного срока. - Офис расположен в 10 мин. пешком от м. Аминьевская (Большая Кольцевая линия метро). - Доплата к пособию по временной нетрудоспособности за 10 рабочих дней (суммарно) в год при заболевании работника. - Разовые выплаты за продолжительный стаж работы в организации, к юбилейным датам работников, в связи с выходом работника на пенсию, за качественное выполнение особо важных задач, проектов. - ДМС для работников после успешного прохождения испытательного срока, ДМС для близких родственников работника по корпоративной стоимости. - Материальная помощь в связи с рождением ребенка, в связи со смертью членов семьи работника, в связи с несчастным случаем, трудной жизненной ситуацией или чрезвычайными обстоятельствами. - Своя столовая, комната для приема пищи, теннисный стол, банкомат, чай/кофе для сотрудников организации. - Бесплатная парковка возле офиса организации.