Руководитель отдела информационной безопасности

Обязанности: Разработка и регулярная актуализация нормативной документации (политик, стандартов, регламентов, инструкций) с учетом особенностей и требований бизнеса; Осуществление взаимодействия с исполнительными органами РФ для проведения аудитов информационных систем и сервисов компании; Регулярное и гибкое взаимодействие с бизнесом для составления оптимального плана мероприятий по обеспечению его средствами ИБ; Разработка стратегии информационной безопасности в ИТ с учетом потребностей бизнеса.; Проектирование, модернизация и внедрение систем информационной безопасности, разработка технических заданий и другой проектной документации; Анализ внутренних и внешних угроз информационной безопасности; Внедрение и развитие систем информационной безопасности, автоматизация процессов анализа и обработки инцидентов в сфере ИБ; Аудит корпоративных информационных систем и сервисов на предмет уязвимостей и соответствия действующему законодательству, подготовка рекомендаций по устранению выявленных несоответствий и уязвимостей; Управление процессом предоставления и изменения прав доступа пользователей к корпоративным информационным системам и сервисам; Оценка уровня ИБ внешних контрагентов\ внедряемых систем. организация проверок надежности контрагентов и внедряемых систем, экспертно-аналитическая работа с договорной и тендерной документацией. Руководство подразделением (постановка, контроль и принятие выполненных задач). Требования: Понимание принципов организации основных процессов обеспечения ИБ; Знания нормативно-методических документов российских и международных стандартов (PCI DSS, SWIFT, ISO); Знание технологий и способов обеспечения ИБ (FW/NGFW, AV, SIEM, WAF, IDS/IPS, DLP, VPN, СКЗИ, сканеры и другие); Понимание принципов построения распределенных корпоративных и транспортных сетей. Наличие практического опыта реализации мер и построения систем защиты информации с нуля; Знание современных угроз и уязвимостей, понимание рисков информационной безопасности и их влияния на бизнес-процессы. Знание нормативной базы в области защиты информации; Опыт сопровождения аудитов, проводимых исполнительными органами РФ (ФСБ, ФСТЭК, Роскомнадзор); Опыт в подготовке технической документации; Высшее профильное образование; Опыт работы не менее 5 лет в сфере ИБ, в том числе опыт руководящей работы не менее 2 лет; Умение работать в команде, работать в условиях многозадачности, работать в условиях неопределенности, коммуникабельность, способность к самообучению. Условия: Официально оформляем по ТК РФ с первого дня; Заработная плата “белая” без задержек; График работы 5/2, гибкое начало дня и гибридный формат офис/удаленка; Обучение и карьерное развитие; Корпоративная развозка от метро пл. А. Невского; Комфортный офис с зонами отдыха, уютной кофейней с безлимитным доступом к кофе/чаю и сладостям, вендинговые аппараты с вкусной едой; Насыщенная корпоративная жизнь, подарки ко дню рождения, на праздники, профессиональные праздники и подарки детям; Дружный коллектив, который всегда готов поддержать, прийти на помощь.