Руководитель направления администрирования СЗИ

Описание

Мы — динамично развивающееся Общество, входящее в структуру крупного Холдинга. Наша команда отвечает за защиту информационных активов и соответствие требованиям регуляторов. Мы ищем ответственного профессионала, который возьмёт на себя ключевые задачи по эксплуатации и развитию систем защиты информации.

Обязанности

* Обеспечение и контроль функционирования средств защиты информации (далее – СЗИ), обеспечивающих защиту от случайных и преднамеренных угроз информационно-технических ресурсов Общества. * Разработка, согласование, внедрение нормативных документов по информационной безопасности, предусмотренных комплексом стандартов и положений Банка России, действующим законодательством РФ, их ежегодный пересмотр и актуализация в рамках выделенного направления. * Проведение периодического контроля выполнения требований регулирующих органов, требований законодательства РФ и нормативных документов Общества по вопросам информационной безопасности в вверенном направлении. * Эксплуатация, поддержка, развитие систем информационной безопасности. * Самостоятельное ведение проектов ИБ, в части внедрения новых СЗИ, внесения изменений в существующих в соответствии с требованиями регуляторов, материнской компании, применимых к целевому зрелости КБ Общества. * Анализ рынка и выбор технических решений для выполнения задач обеспечения ИБ (пилот, тендер, внедрение, ПСИ). * Установка, настройка, обновление и поддержка эксплуатируемых средств защиты информации (системы мониторинга доступа к критичным данным, обнаружения и классификации данных), системы защиты мобильных устройств (корпоративной почты), системы контроля доступа и конфигурации конечных устройств), системы контроля доступа пользователей и администраторов систем, иных в рамках развития функций ИБ. * Согласование архитектуры вновь внедряемых ИТ решений (ИС, АС, сервисы), внесения изменений в существующие на уровне Общества с точки зрения выполнения требований ИБ. * Обеспечение защиты данных, расследование инцидентов ИБ в рамках администрируемых систем.  * Организация и контроль работы с данными в безопасном ключе в соотв. требованиям внутренних нормативных документов ИБ. * Организация и поддержание процесса со смежными Направлениями для достижения целей работы и контроля со стороны каждой из внедряемой системы защиты информации. * Анализ обнаруженных угроз ИБ, выявление причин возникновения, рекомендации по предотвращению их в будущем.

Требования

* Знание профильных технических решений в области защиты информации. * Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности). * Опыт работы на проектах ИБ, в части внедрения новых СЗИ и развития существующих. * Опыт работы с системами защиты информации таких как DAG/DCAP, NAC, MDM, PAM, Kaspersky АВЗ. * Будет плюсом: Высшее профессиональное образование по направлению подготовки «Информационная безопасность» или «Информационные технологии», «Прикладная информатика», прошедшие переподготовку по одной из специальностей направления «Информационная безопасность» (нормативный срок - свыше 500 аудиторных часов).

Условия

* Офисный формат работы в современном бизнес-центре (Москва, м. Киевская). * Льготные ипотечные условия кредитования. * ДМС с первого дня работы и льготное страхование для близких родственников. * Участие в корпоративной пенсионной программе. * Обучение за счёт компании: неограниченный доступ к онлайн-курсам, библиотеке знаний, корпоративному университету, тренингам и митапам. Возможность получить новую квалификацию. * Специальные условия на продукты и услуги компаний-партнёров.