Менеджер по информационной безопасности

Описание

Менеджер по информационной безопасности

Что предстоит делать:

• Выстраивать коммуникацию с бизнес-функциями компании.
• Распространять культуру современной и удобной безопасности внутри компании.
• Разрабатывать и внедрять политики, регламенты и инструкции по информационной безопасности (ИБ) при взаимодействии с менеджером по защите персональных данных и штаб-квартирой.
• Следить за изменениями законодательства и адаптировать внутренние правила компании, а также требования к информационным системам.
• Анализировать защищённость систем: сканировать на уязвимости, проверять конфигурации.
• Реагировать на инциденты ИБ, участвовать в расследованиях, проактивно предлагать улучшения в процессах.
• Проводить внутренние аудиты и готовить понятные отчёты для бизнеса.
• Работать над проектами по повышению уровня зрелости процессов ИБ
• Взаимодействовать с глобальной командой по управлению решениями в ИБ
• Вести документацию по ИБ.

Что важно:

• Понимание принципов защиты информации и персональных данных, уязвимостей и их эксплуатации.
• Знание сетевых технологий, SIEM, антивирусных решений и систем шифрования.
• Умение анализировать данные и разрабатывать стратегии защиты информации.
• Эффективное взаимодействие с различными уровнями управления.
• Понимание законодательных и нормативных требований в области ИБ.
• Высшее образование в области ИБ, ИТ или смежных областях.
• Опыт работы в информационной безопасности от 3 лет.
• Знание основных нормативных требований РФ:
  152-ФЗ О персональных данных , 63-ФЗ Об электронной подписи , приказы ФСТЭК (21), ФСБ и Роскомнадзора.
• Навыки анализа защищённости и понимание уязвимостей (OWASP TOP 10).
• Английский язык на уровне для общения с глобальной командой.
• Умение работать в команде, внимательность и готовность к многозадачности.

Будет преимуществом:

• Знание стандартов ISO27001, NIST
• Опыт работы с сетевым оборудованием и средствами защиты.

Наличие профессиональных сертификаций:

• CISSP, CISM, ISO/IEC 27001
• CompTIA Security+, CEH
• Сертификаты по российским требованиям (ФСТЭК, ФСБ).