Руководитель по информационной безопасности

Обязанности: разработка и внедрение единой стратегии и политик информационной безопасности для всех юридических лиц группы; категорирование объектов критической информационной инфраструктуры (КИИ), обеспечение выполнения требований 187-ФЗ и 152-ФЗ, взаимодействие с ФСТЭК России; оценка и управление рисками ИБ, разработка и поддержка планов реагирования на инциденты и обеспечения непрерывности деятельности (BCP/DRP); организация администрирования и настройки ключевых средств защиты информации: NGFW, SIEM, EDR/XDR, антивирусные комплексы, СКЗИ; выстраивание кросс-функционального взаимодействия с ИТ- и ИБ-специалистами розничного и оптового блоков, согласование единых требований ИБ без прямого административного подчинения; организация и личное участие в реагировании на киберинциденты, расследование, подготовка отчётности для регуляторов; разработка, согласование и актуализация нормативной и организационно-распорядительной документации по ИБ, единой для всей группы; организация обучения и повышения осведомлённости сотрудников группы по вопросам информационной безопасности; оценка, выбор и внедрение новых технологий и решений ИБ с учётом разнородности ИТ-ландшафтов розницы и опта; планирование и обоснование бюджета на ИБ, аргументация инвестиций перед руководством в терминах бизнес-рисков и ROI. Требования: опыт в информационной безопасности от 5 лет в роли руководителя направления/подразделения ИБ либо ведущего эксперта с широкой зоной ответственности; высшее образование в области информационных технологий, информационной безопасности или смежных технических специальностях; практический опыт категорирования объектов КИИ и прохождения проверок ФСТЭК/ФСБ/Роскомнадзора; опыт работы в холдинговых структурах или компаниях с несколькими юридическими лицами и распределённой ИТ-инфраструктурой — существенное преимущество; опыт администрирования СЗИ и СКЗИ: NGFW, SIEM, EDR/XDR, IAM/PAM; знание 152-ФЗ, 187-ФЗ, профильных приказов ФСТЭК/ФСБ, стандартов ISO 27001; понимание современных архитектур безопасности: Zero Trust, облачная и гибридная инфраструктура; готовность совмещать стратегическое управление с личным техническим исполнением при минимальном штате; развитые навыки переговоров и влияния без прямого административного подчинения — координация со смежными бизнес-блоками; стрессоустойчивость, самостоятельность, высокая личная ответственность за результат. Условия: оформление по ТК РФ, «белая» заработная плата (уровень обсуждается индивидуально с успешными кандидатами); график работы 5/2 в офисе в центре Тулы, возможен гибрид; в случае релокации предоставляется компенсация аренды жилья; подчинение непосредственно директору бизнеса; возможность профессиональной реализации; обучение и постоянное развитие; возможность влиять на ИБ-стратегию всей группы компаний и участие в ключевых бизнес-решениях.