Руководитель отдела информационной безопасности

Обязанности: Организация процессов выявления и реагирования на инциденты информационной безопасности; Организация процессов проведения внутреннего аудита информационной безопасности; Участие в разработке и актуализацией локальных нормативных актов по информационной безопасности (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.), включая согласование с соответствующими структурами; Организация процессов по инвентаризации и классификации информационных активов; Мониторинг изменений в действующем законодательстве в части обеспечения информационной безопасности; Участие в научно-исследовательских и опытно-конструкторских работах по разработке оборудования, а также его сертификации; Администрирование продуктов линейки ViPNet; Установка, настройка, сопровождение программных и программно-аппаратных СЗИ; Проведение переговоров, заключение договоров, закупка ПО и оборудования; Обеспечение контроля и учёта лицензирования программного обеспечения; Планирование, анализ и контроль деятельности отдела; Обучение и консультации сотрудников по вопросам информационной безопасности. Требования: Высшее образование по направлению информационная безопасность; Знание законодательства Российской Федерации, национальных, международных стандартов и лучших практик в области защиты информации; Знание требований профильных нормативных правовых актов и требований регулирующих органов, включая, но не ограничиваясь: 149-ФЗ, 152-ФЗ, 572-ФЗ, 63-ФЗ, Постановления Правительства РФ № 1119, приказа ФСТЭК № 21, приказа ФСБ № 378, приказов Минцифры № 445, 446, 453, а также иных руководящих документов ФСТЭК и ФСБ России в области проведения специальных исследований, сертификаций, аттестации объектов информатизации; Знание нормативно-правовых документов по КИИ (187-ФЗ, ПП-127, 227, Методика ФСТЭК) Понимание особенностей законодательства о биометрических персональных данных. Разработка ТЗ по защите информации при использовании и внедрении биометрического оборудования в различных сценариях; Знание методов и средств защиты информации, типовых угроз и уязвимостей; Знание основ администрирования ОС Windows и Linux; Знание основ сетевых технологий; Знание современных подходов и методов обеспечения информационной безопасности. Условия: Официальное трудоустройство в соответствии с нормами Трудового кодекса РФ; Нормированный рабочий график (с 9:00 до 18:00); Стабильная выплата заработной платы 2 раза в месяц. ЗП белая.