Начальник отдела информационной безопасности

Основная задача: Обеспечение защиты ИТ-инфраструктуры, ФГИС и ИС Института, управление системой информационной безопасности и ее развитие, включая: планирование, организацию, контроль и стратегическое развитие мероприятий по защите информации при эксплуатации ФГИС класса К1 (без гостайны). Обязанности: Управление и контроль работы команды специалистов ИБ, взаимодействие с направлением ИТ (Головной офис и филиалы). Администрирование СЗИ: NGFW, IDS/IPS, AV, PT NAD, SGRS, PAM, WAF все или частично, включая, но не ограничиваясь. Проведение постоянного аудита текущего состояния информационной безопасности и ИТ-функций. Мониторинг событий ИБ, расследование и устранение инцидентов. Организация работы по повышению уровня защищенности ИТ-инфраструктуры и информационных систем. Организация работы с угрозами и уязвимостями. Формирование процедур реагирования на инциденты (Incident Response Plan). Управление доступами. Обеспечение защиты данных организации, в том числе и персональных, до поиска DPO. Разработка и предложение решений по усилению функций безопасности. Разработка ВНД, ОРД. Организация обучения и информирования сотрудников требованиям ИБ. Требования: Высшее профильное образование в области информационной безопасности или переподготовка по программам ИБ (ФСТЭК 520 часов, на базе высшего профильного образования в области информационных технологий). Знание законодательства Российской Федерации в области защиты информации, международных правовых актов и стандартов. Хорошее знание сетевых технологий и технологий сетевой безопасности. Опыт внедрения/администрирования средств защиты (IDS/IPS, AV, МСЭ, PT NAD, SGRS, PAM, WAF, включая, но не ограничиваясь. Желателен опыт прохождения проверок и аудитов. Быстрая обучаемость, желание развиваться, не конфликтность, адаптируемость. Условия: полный рабочий день; оформление по ТК РФ; заработная плата по результатам собеседования, мы готовы обсуждать различные суммы в случае выдающихся знаний и интересного опыта; корпоративные мероприятия и Team building events; тренажерный зал; дружный коллектив профессионалов. Дополнительно: Если вам кажется, что эта работа для вас, но вы не подходите по какому-либо пункту, мы все равно хотим увидеть ваше резюме.