Начальник отдела информационной безопасности

АНО «Дирекция Всемирного фестиваля молодёжи» (ДВФМ) Мы создаём главные международные молодёжные события в России, которые собирают десятки тысяч участников со всего мира В нашей команде открывается позиция начальника отдела информационной безопасности Обязанности: Разрабатывать и реализовывать стратегию и дорожную карту ИБ, вести реестр киберрисков, планировать бюджет и KPI, готовить регулярную отчётность руководству. Формировать и актуализировать политики, стандарты, регламенты и доказательную документацию по ИБ; организовывать внутренний контроль и аудиты. Организовывать внедрение, эксплуатацию и развитие средств защиты информации: межсетевых экранов, SIEM, DLP, средств защиты конечных точек, контроля доступа и иных решений. Организовывать мониторинг, реагирование и расследование инцидентов ИБ; создавать и руководить функцией CSIRT/CERT — при наличии или необходимости. Проводить внутренние аудиты, анализ уязвимостей, авторизованные проверки и контролировать соблюдение требований ИБ. Обеспечивать соответствие требованиям законодательства РФ в области защиты информации и персональных данных, нормативным актам ФСТЭК России и ФСБ России, стандартам ГОСТ/ISO. Руководить командой ИБ и подрядчиками, участвовать в выборе средств защиты и приёмке работ, обеспечивать обучение работников и развитие культуры ИБ. Встраивать требования ИБ в закупки, разработку, веб-ресурсы и облачные сервисы; требования КИИ и взаимодействие с ГосСОПКА — при подтверждённой применимости. Требования: Высшее образование по информационной безопасности; допустима альтернатива — высшее техническое/ИТ-образование и профессиональная переподготовка по ИБ. Повышение квалификации по ИБ обязательно. CISM, CISSP, CISA или аналогичные сертификаты — преимущество. Стаж в ИБ не менее 5 лет, в том числе не менее 3 лет руководства функцией ИБ, проектами, командой и/или внешними исполнителями. Опыт в организациях с развитой ИТ-инфраструктурой и обработкой персональных данных. Практика построения или развития ИБ-функции, прохождения аудитов и взаимодействия с регуляторами. Опыт КИИ/ГосСОПКА — преимущество при наличии такого контура. Профессиональные навыки: стратегическое и операционное управление ИБ; управление рисками, бюджетом, проектами, подрядчиками и командой; подготовка понятной отчётности руководству; разработка локальных актов; аудит, моделирование угроз, управление инцидентами и непрерывностью; взаимодействие с ИТ, HR, юристами и владельцами процессов. Владение технологиями: IAM/MFA/PAM; SIEM и централизованный мониторинг; DLP; средства защиты конечных точек и противодействия вредоносному ПО; NGFW/IDS/IPS; средства контроля уязвимостей и конфигураций; защита сетей и удалённого доступа; резервное копирование. AppSec/DevSecOps, API, облака и контейнеры — преимущество. Русский — свободный деловой, включая подготовку локальных актов и отчётности. Английский — чтение технической документации, отчётов об угрозах и материалов поставщиков. Личные качества: системное и риск-ориентированное мышление, этичность, ответственность, соблюдение конфиденциальности, самостоятельность, стрессоустойчивость, лидерство и умение объяснять риски нетехническим коллегам. Условия: График работы 5\2 с 9 до 18, удобное расположение в центре Москвы(м. Китай-город) Официальное трудоустройство по ТК РФ Офисный формат работы Возможность принять участие в крупном международном проекте