Начальник управления обеспечения безопасности ИТ-инфраструктуры

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры, г. Санкт-Петербург. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом. Обязанности: 1. 󠄀Стратегическое 󠄀планирование 󠄀и 󠄀развитие 󠄀направления. Определять 󠄀стратегию 󠄀развития 󠄀программных 󠄀и 󠄀сетевых 󠄀средств 󠄀защиты 󠄀информации 󠄀(СЗИ) 󠄀в организации. Формировать 󠄀годовые 󠄀и 󠄀квартальные 󠄀планы 󠄀работ 󠄀по 󠄀внедрению, 󠄀сопровождению 󠄀и 󠄀развитию САВЗ/DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀криптошлюзов, 󠄀VPN, 󠄀PAM/IDM. 2. 󠄀Организация 󠄀и 󠄀контроль 󠄀работы 󠄀подразделения. Распределять 󠄀задачи 󠄀между 󠄀сотрудниками 󠄀с 󠄀учётом 󠄀их 󠄀компетенций 󠄀и 󠄀загрузки. Утверждать 󠄀регламенты, 󠄀инструкции 󠄀и 󠄀процедуры 󠄀по 󠄀сопровождению 󠄀СЗИ. Организовывать 󠄀взаимозамещение 󠄀и 󠄀обеспечивать 󠄀непрерывность 󠄀работы 󠄀подразделения. 3. 󠄀Управление 󠄀внедрением 󠄀и 󠄀развитием 󠄀решений. Принимать 󠄀решения 󠄀о 󠄀внедрении 󠄀новых 󠄀решений 󠄀(PAM/IDM, 󠄀средства 󠄀сетевой 󠄀защиты 󠄀и 󠄀др.). Утверждать 󠄀технические 󠄀требования 󠄀и 󠄀решения 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты. Оценивать 󠄀совместимость, 󠄀производительность 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀корпоративные сервисы. Организовывать 󠄀пилотирование, 󠄀проверку 󠄀настроек 󠄀и 󠄀приёмку 󠄀работ. 4. 󠄀Управление 󠄀инцидентами 󠄀и 󠄀реагированием. Координировать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀СЗИ 󠄀и 󠄀сетевые 󠄀инциденты. Обеспечивать 󠄀взаимодействие 󠄀с 󠄀Отделом 󠄀ИБ 󠄀и 󠄀владельцами 󠄀ИТ 󠄀при 󠄀эскалации 󠄀сложных 󠄀случаев. Утверждать 󠄀порядок 󠄀сбора 󠄀журналов, 󠄀передачи 󠄀материалов 󠄀и 󠄀эскалации. 5. 󠄀Взаимодействие 󠄀с 󠄀бизнесом 󠄀и 󠄀ИТ-подразделениями. Согласовывать 󠄀допустимые 󠄀межсистемные 󠄀взаимодействия 󠄀с 󠄀владельцами 󠄀ИТ 󠄀и 󠄀Отделом 󠄀ИБ. Согласовывать 󠄀устранение 󠄀уязвимостей 󠄀с 󠄀владельцами 󠄀инфраструктуры. Представлять 󠄀интересы 󠄀подразделения 󠄀на 󠄀уровне руководства 󠄀и 󠄀во 󠄀внешних 󠄀взаимодействиях. 6. 󠄀Управление 󠄀рисками 󠄀и 󠄀аудит. Утверждать 󠄀технические 󠄀политики 󠄀сегментации 󠄀и 󠄀фильтрации 󠄀трафика. Организовывать 󠄀технические 󠄀проверки 󠄀конфигураций 󠄀защиты 󠄀и 󠄀участие 󠄀в 󠄀аудитах. Контролировать 󠄀выполнение 󠄀технических 󠄀требований 󠄀и 󠄀предоставление 󠄀сведений 󠄀о 󠄀настройках и 󠄀доступах. Оценивать 󠄀риски 󠄀изменений 󠄀и 󠄀принимать 󠄀решения 󠄀об 󠄀откатах 󠄀при 󠄀необходимости. 7. 󠄀Управление 󠄀документацией 󠄀и 󠄀отчётностью. Утверждать 󠄀эксплуатационные 󠄀документы, 󠄀перечни 󠄀компонентов 󠄀и 󠄀учёт 󠄀изменений. Контролировать 󠄀актуальность 󠄀схем, 󠄀инструкций 󠄀и 󠄀регламентов. Организовывать 󠄀подготовку 󠄀технической 󠄀части 󠄀закупочных 󠄀и 󠄀договорных 󠄀материалов, 󠄀программ испытаний. Утверждать 󠄀отчётность 󠄀по 󠄀результатам 󠄀работ 󠄀и 󠄀аудитов. 8. 󠄀Управление 󠄀персоналом 󠄀и 󠄀развитием 󠄀компетенций. Определять 󠄀потребность 󠄀в 󠄀компетенциях 󠄀и 󠄀организовывать 󠄀обучение 󠄀сотрудников. Осваивать 󠄀перспективные 󠄀направления 󠄀и 󠄀обеспечивать 󠄀передачу 󠄀знаний. Оценивать 󠄀эффективность 󠄀сотрудников 󠄀и 󠄀подрядчиков. 9. 󠄀Управление 󠄀подрядчиками 󠄀и 󠄀закупками. Формировать 󠄀технические 󠄀задания 󠄀для 󠄀подрядчиков. Участвовать 󠄀в 󠄀приёмке 󠄀работ 󠄀и 󠄀проверке 󠄀комплектности 󠄀эксплуатационной 󠄀документации. Контролировать 󠄀качество 󠄀работ 󠄀подрядчиков 󠄀и 󠄀соблюдение 󠄀сроков. 10. 󠄀Обеспечение 󠄀устойчивости 󠄀и 󠄀отказоустойчивости. Утверждать 󠄀схемы 󠄀резервирования, 󠄀восстановления 󠄀конфигураций 󠄀и 󠄀отказоустойчивости. Контролировать 󠄀резервное 󠄀копирование 󠄀конфигураций 󠄀СЗИ 󠄀и 󠄀восстановление 󠄀по 󠄀инструкциям. Планировать 󠄀обновления 󠄀и 󠄀изменения 󠄀с 󠄀учётом 󠄀влияния 󠄀на 󠄀стабильность 󠄀решений. Требования: 1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется. 2. Не 󠄀менее 󠄀5 лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀не 󠄀менее 󠄀 3-х 󠄀лет в 󠄀должности не 󠄀ниже 󠄀начальника 󠄀отдела 󠄀или 󠄀главного 󠄀 архитектора 󠄀систем 󠄀ИБ. 󠄀Опыт 󠄀организации 󠄀работ 󠄀по 󠄀 категорированию 󠄀КИИ. 3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям. 4. Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀 Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов. 5. Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀 6. Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритезация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения. Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа. 7. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости. 9. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией. 10. Организация 󠄀работ по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀 контроль 󠄀версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀 и 󠄀приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀 Управлением 󠄀и 󠄀владельцами 󠄀систем. Условия: У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами. Мы за развитие персонала: различное профессиональное обучение по направлению работы. Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах. Рабочее место в одном из офисов компании: г. Санкт-Петербургу, ул. Профессора Попова 37. г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б. г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9. График работы 9:00-18:00 или 8:30-17:15. Оформление по ТК РФ. ДМС.