Начальник управления ИБ

О нас:

Одной из деятельности нашей компании является разработка, реализация и обслуживание программно-аппаратных комплексов, систем и многоуровневых решений реализацией важных и крупных проектов в рамках программы - "Умный городской пассажирский транспорт”, а также оказанием иных услуг по проектированию, подготовке и обслуживанию ИТ-Инфраструктуры и реализацией проектов автоматизации процессов.

На данный момент мы в поиске Начальник управления ИБ

Цель:

Обеспечение мероприятий и процессов информационной безопасности для бесперебойной работы бизнеса компании

Ключевые задачи:

• Руководство функцией Информационной безопасности в должности руководителя Управления ИБ: инфраструктура, аудит, расследования инцидентов
• Разработка и реализация Стратегии Информационной безопасности компании, согласованной с бизнес-целями компании
• Обеспечение необходимого уровня сопровождения информационной безопасности созданных и развиваемых цифровых продуктов компании

Обязанности:

• Разработка, контроль, координация, исполнения регламентов методологической базы ИБ, требований действующего законодательства и договорных обязательств
• Анализ эффективности существующих процессов ИБ и реализация мер по их оптимизации
• Разработка и координация мероприятий по улучшению качества и модернизации процессов защиты данных компании
• Разработка программ обучения и повышения осведомлённости сотрудников в области ИБ, проведение обучающих мероприятий и контроль знаний
• Проведение мероприятий, направленных на выявление нарушений ИБ
• Управление методическим сопровождением внедрения и эксплуатации средств защиты (NGFW, IDS/IPS, SIEM, DLP, WAF, VPN, PKI и др.)

Требования:

• Высшее образование в сфере ИБ либо смежных, широкий кругозор в области технологий и практик ИБ
• Опыт работы на данной должности не менее 5 лет
• Глубокие знания и понимание требований российского законодательства в сфере информационной безопасности (ФЗ-149, ФЗ-152, 187-ФЗ, приказы ФСТЭК и пр.) и ключевых стандартов в области информационной безопасности (ГОСТ Р 57580.1-2017/ГОСТ Р 57580.2-2018, ISO 27001 OWASP, MITRE ATT&CK, NIST), опыт успешной реализации проектов по приведению компании к соответствия требованиям ФЗ-152 и ГОСТ Р 57580.1-2017
• Опыт проведения и сопровождения аудитов информационной безопасности (проверки соответствия от регуляторов, пентесты, анализ защищенности)
• Опыт разработки и внедрения риск-ориентированной модели управления информационной безопасностью.

Условия:

• Оформление согласно ТК РФ
• Достойная заработная плата по результатам собеседования. Регулярные премии по результатам работы
• Офисный формат работы (5/2, 8 часовой рабочий день)
• Соц. пакет (ДМС со стоматологией, фитнес, "Тройка" безлимитная)
• Кофе, фрукты в офисе, по пятницам- мороженое