Центр продуктов кибербезопасности - стратегическое направление для Компании ПАО «МТС». Мы делаем ставку на развитие передовых решений в области информационной безопасности для защиты бизнеса и инфраструктуры наших клиентов. Наша цель - использовать потенциал современных технологий сетевой безопасности, машинного обучения и threat intelligence для создания комплексных продуктов мирового уровня, которые обеспечат надёжную защиту в эпоху растущих киберугроз.
Сейчас мы в активном поиске профессионалов, чьей задачей будет лидировать техническое направление ИБ в ПАО МТС, в том числе regulatory compliance.
Чем предстоит заниматься:
- формировать стратегию и архитектуру решений по защите ПДн, КИИ и ГИС с учётом потребностей клиентов;
- возглавлять работу по анализу изменений в нормативной базе, отслеживать новые требования регуляторов и формировать предложения по развитию продуктов и услуг;
- направлять и координировать взаимодействие между проектными командами, вендорами средств защиты информации и подразделениями внедрения;
- выстраивать и развивать отношения с вендорами СЗИ, повышать экспертизу и статус партнёрских соглашений ПАО МТС;
- участвовать в переговорах с клиентами на уровне CISO, DPO, выявлять потребности и презентовать комплексные решения по соответствию требованиям регуляторов;
- разрабатывать и согласовывать технические задания, проектную документацию и технико-коммерческие предложения;
- участвовать в проектах по аудиту, категорированию объектов КИИ и построению систем защиты: планировать, сопровождать и контролировать реализацию;
- готовить, материалы для обучения и внутренних команд.
Что мы ждём от кандидата:
- опыт работы в области защиты информации и regulatory compliance от 3 лет;
- глубокое знание требований законодательства: 152-ФЗ и подзаконных актов (ПП-1119, приказы ФСТЭК №21, ФСБ №378), 187-ФЗ и подзаконных актов (ПП-127, приказы ФСТЭК №235, №239, приказы ФСБ), требований к защите ГИС (приказ ФСТЭК №17);
- понимание методологии категорирования объектов КИИ, классификации ИСПДн, определения уровней защищённости;
- знание основных классов СЗИ: средства защиты от НСД, антивирусы, SIEM, DLP, МСЭ, СКЗИ, MFA, IDM, PAM, средства анализа защищённости;
- знание требований к защите информации в финансовых организациях (положения ЦБ РФ) - как преимущество;
- профильное образование в области информационной безопасности, наличие сертификатов вендоров предыдущих работодателей, опыт взаимодействия с регуляторами, а так же опыт участия в конференциях и публичных выступлениях - как преимущество.
Что мы предлагаем:
- ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
- страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
- прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
- отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
- компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
- мобильная связь за счет компании и льготные тарифы для близких;
- подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
- cобственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.
