Менеджер информационной безопасности

Мы находимся в поиске Руководителя направления информационной безопасности, в чьи задачи будет входить разработка, реализация и поддержка мер по ключевым направлениям ИБ с использованием опыта Группы компаний.

Чем предстоит заниматься:

• Разработка и реализация мер по обеспечению информационной безопасности организации
• Формирование и обеспечение выполнения планов мероприятий по развитию ИБ Группы компаний в пределах своей зоны ответственности
• Внедрение и сопровождение средств защиты информации серверов и конечных устройств
• Организация управления уязвимостями с использованием средств Групп компаний
• Организация внедрения процедур безопасной разработки ПО
• Взаимодействие со смежными подразделениями и внешними организациями по вопросам информационной безопасности
• Обеспечение реагирования на инциденты ИБ и устранение их последствий
• Формирование отчетных материалов для вышестоящих органов управления ИБ Группы компаний
• Разработка внутренних нормативных документов с использованием опыта Группы компаний

Мы ждём от вас:

• Опыт работы в ИБ от 3 лет
• Практические навыки работы со средствами обеспечения ИБ (антивирусная защита (Kaspersky), сканеры уязвимостей)
• Знание нормативно-правовых актов (НПА) в области информационной безопасности, понимание их иерархии и типов
• Знание технических основ информационной безопасности (протоколов, используемых для защиты каналов связи и принципов их работы, средств защиты информации и их предназначения, инфраструктуры PKI и понимание принципа работы криптографических алгоритмов)
• Представление о принципах построения и администрирования ИТ-инфраструктур
• Понимание принципов управления инцидентами ИБ
• Представление о процессе жизненном цикле разработки ПО и применяемых в нем процедурах и средствах безопасности
• Желание развиваться в области менеджмента ИБ
• Умение аргументированно отстаивать свою точку зрения
• Грамотная устная и письменная речь

Будет плюсом:

• Опыт работы с SIEM-системами (PT SIEM, KUMA, ELK и др.) на уровне базового анализа логов
• Опыт работы с NGFW (Check Point, UserGate, ViPNet и др.)
• Базовое представление о тактиках, техниках и процедурах, используемых атакующими
• Базовые навыки оценки рисков ИБ, связанных с наличием уязвимостей
• Понимание процессов управления и расследования инцидентов ИБ
• Навыки автоматизации задач с использованием скриптовых языков (Bash, Python, PowerShell)
• Уверенное знание принципов организации сетей (понимание модели OSI, стека TCP/IP, умение читать конфигурации сетевого оборудования)

Мы предлагаем:

• Работу в аккредитованной ИТ-компании с официальным трудоустройством по ТК РФ
• Корпоративную технику для комфортной работы
• ДМС после испытательного срока с возможностью страхования детей и родственников
• Участие в корпоративных мероприятиях и праздниках в кругу профессионалов, где ценят вклад каждого
• Реферальную программу с вознаграждением за рекомендации друзей в нашу команду
• Оплату посещения профильных конференций и курсов, поддержку в подготовке к публичным выступлениям и написанию статей на Хабр

Если вы готовы присоединиться к нам и вносить свой вклад в будущее, откликайтесь. Мы будем рады видеть вас в нашей команде!