Роль находится в подчинении IT директора.
Обязанности:
- Разработка и внедрение комплексных политик информационной безопасности, соответствующих требованиям законодательства РФ (152-ФЗ, 187-ФЗ, ФСТЭК, ФСБ), корпоративных и международных стандартов.[1][2]
- Анализ, мониторинг, оценка и реагирование на инциденты ИБ, сопровождение расследований и взаимодействие с регуляторами.
- Проведение регулярных аудитов систем, тестирование уязвимостей, управление рисками и контроль безопасности инфраструктуры (СЗИ, DLP, SIEM, антивирус, криптография).
- Участие в проектах по автоматизации процессов защиты информации и интеграции новых средств ИБ.
- Организация обучения, инструктажей и повышения компетенций сотрудников по вопросам кибербезопасности и защиты ПДн.
- Ведение и актуализация документации: политики, инструкции, планы реагирования, отчёты по ИБ.
- Подготовка IT-платформы к внешним проверкам (Роскомнадзор, ФСТЭК, ФСБ), сопровождение Компании в рамках compliance-процессов, защита коммерческой тайны.
- Контроль соблюдения доступа, участие в разработке архитектуры сервисов/HR-систем с опорой на требования ИБ.
- Внедрение и поддержка контроля безопасности облачных сервисов, мобильных и распределённых рабочих мест.
- В подчинении планируется 1 специалист.
Требования: - Высшее профильное образование по ИБ или в сфере IT с обязательной профессиональной переподготовкой по ИБ;
- Опыт работ по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ);
- Глубокие знания российского законодательства в области информационной безопасности;
- Экспертные знания современных средств и методов защиты информации;
- Опыт проведения анализа защищенности, аудитов ИБ и разработки моделей угроз;
- Знание и опыт применения стандартов ISO 27000, NIST, CIS, ISF, ITIL/ITSM, COBIT и др.;
- Опыт внедрения и оптимизации технологических процессов ИБ в крупных компаниях
- Знание архитектуры распределённых информационных систем и криптографии;
- Практический опыт расследования инцидентов ИБ.
Условия: - Официальное трудоустройство,
- ДМС, страхование жизни, ВЗР,
- Сим карта,
- Доплата на питание,
- Ежегодный бонус,
- 31 день отпуска,
- возможность гибридного графика работы после испытательного срока (3 дня в офисе, 2 дня удаленно в неделю),
- скидки по программе Prime Zone
