Начальник отдела информационной безопасности

Обязанности: Организация и руководство работы отдела ИБ: определение приоритетов, распределение задач, контроль сроков. Проведение обследований информационных систем и процессов обработки персональных данных; определение рисков и подготовка планов устранения недостатков. Разработка и актуализация политики ИБ, положения, модели угроз, матрицы доступа, инструкции и регламенты; контроль их выполнения. Совместно с ЦИТ организация защиты учётных записей, серверов, рабочих станций и сетей, контроль доступа, журналирование, антивирусной защиты и резервного копирования. Организация мониторинга событий безопасности, обнаружение и предупреждение атак, реагирование на инциденты, расследование причин и устранение последствий. Организация внутренних проверок, подготовка к проверкам регуляторов и контроль устранения нарушений; обучение сотрудников правилам ИБ. Подготовка технических заданий и обоснования закупок средств защиты; оценивание решения и предложения вендоров, контролировать подрядчиков и приёмку работ. Обеспечение выполнения применимых требований по КИИ, включая участие в категорировании и планировании мер защиты. Взаимодействие с руководством, подразделениями, регуляторами и подрядчиками в пределах полномочий отдела; сопровождение выполнения мероприятий проекта по Указу № 250. Требования: Высшее образование по направлению информационной безопасности / защиты информации или профессиональная переподготовка по информационной безопасности объёмом не менее 500 часов. Опыт в аналогичной должности не менее 3-х лет (опыт в государственных, бюджетных, образовательных, научных или крупных организациях с регламентированными процессами будет преимуществом). Практическое знание требований к защите персональных данных и информационных систем, требований ФСТЭК, Роскомнадзора и применимых требований ФСБ; понимание Указа № 250 и постановления № 1272. Понимание сетей, серверов, рабочих станций, учётных записей, журналирования, резервного копирования и мониторинга. Опыт работы с инцидентами, внутреннего контроля и обучения пользователей. Знание классов средств защиты и вендоров, опыт подготовки ТЗ, взаимодействия с подрядчиками, планирования задач и отчётности. Ориентация в 187-ФЗ и нормативных требованиях ФСТЭК / ФСБ по КИИ. Условия: Зарплата и оформление. Всё официально: белая зарплата, оформление строго по ТК РФ, стабильные выплаты без задержек. Для трудоустройства в образовательное учреждение потребуется медицинская книжка и справка о наличии/отсутствии судимости– стандартное требование законодательства РФ. График. 5/2, с 9.30 до 18.30; пт- до 17.15 Место работы: м. Электрозаводская, ул. Большая Семеновская, 38 Среда. На территории есть столовая, медицинский кабинет и активный профсоюз. Для детей сотрудников регулярно организуются праздники и мероприятия. Коллектив живой и открытый: здесь принято помогать друг другу, а не конкурировать внутри. Надёжность. Московский Политех – федеральное государственное автономное учреждение. Это значит: стабильное финансирование, безопасная среда для работы и планирования. Университет дает понятную, устойчивую среду без турбулентности бизнеса. Влияние на реальный результат. Вы будете работать не в изолированной функции, а в контексте задач университета, которые действительно что-то меняют. Пространство для улучшений. Мы ценим не только сопровождение процессов, но и идеи, которые делают их лучше.