Руководитель направления информационной безопасности

Обязанности: Разработка локальных нормативных актов в области информационной безопасности Разработка, внедрение и контроль политик/порядков/процедур обработки конфиденциальной информации (включая коммерческая тайна, персональные данные) Анализ существующих методов и средств, применяемых для контроля и защиты информации, разработка предложений по их совершенствованию и повышению эффективности этой защиты Мониторинг и аудит соблюдения внутренних регламентов и политик в части информационной безопасности Мониторинг и анализ инцидентов режима информационной безопасности и своевременная реакция на них, включая нарушения внешнего периметра Контроль администрирования службой технической поддержки технических средств защиты информации (систем СКУД и видеонаблюдения), средств предоставления удаленного доступа к информационным ресурсам компании Организация и поддержание системы уровней доступа к информации и ПО, в зависимости от роли доступа Администрирование средств СЗКИ Работа с персоналом, направленная на решение инцидентов и недопущении их в будущем Консультирование по вопросам безопасности смежных подразделений В подчинении 1 сотрудник Требования: Высшее техническое образование в области информационной безопасности или диплом о профессиональной переподготовке в объеме не менее 512 часов в области ИБ Опыт работы в ИБ не менее 3 лет, (приветствуется опыт работы в географически распределённых с количеством пользователей более 1000 человек) Опыт администрирования средств контроля и защиты информации Знание законодательства в области информационной безопасности (ФЗ, приказов и нормативной базы регуляторов: ФСТЭК, ФСБ, РКН, МинЦифра) Знание ГОСТ в области информационной безопасности Владение с основными технологиями и принципами защиты информации Знание/знакомство с сетевыми протоколами стека TCP/IP Владение средствами защиты: СЗИ от НСД, SIEM, DLP, СКЗИ, VPN, средства анализа защищенности Условия: График работы 5/2 (сб-вс - выходные) Возможен гибридный формат работы Уровень заработной платы обсуждается по результатам собеседования