Начальник управления обеспечения безопасности ИТ-инфраструктуры

Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры, г. Санкт-Петербург.

ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.

Обязанности:

1. 󠄀Стратегическое 󠄀планирование 󠄀и 󠄀развитие 󠄀направления.

• Определять 󠄀стратегию 󠄀развития 󠄀программных 󠄀и 󠄀сетевых 󠄀средств 󠄀защиты 󠄀информации 󠄀(СЗИ) 󠄀в организации.
• Формировать 󠄀годовые 󠄀и 󠄀квартальные 󠄀планы 󠄀работ 󠄀по 󠄀внедрению, 󠄀сопровождению 󠄀и 󠄀развитию САВЗ/DLP, 󠄀SIEM, 󠄀VM, 󠄀МСЭ, 󠄀криптошлюзов, 󠄀VPN, 󠄀PAM/IDM.

2. 󠄀Организация 󠄀и 󠄀контроль 󠄀работы 󠄀подразделения.

• Распределять 󠄀задачи 󠄀между 󠄀сотрудниками 󠄀с 󠄀учётом 󠄀их 󠄀компетенций 󠄀и 󠄀загрузки.
• Утверждать 󠄀регламенты, 󠄀инструкции 󠄀и 󠄀процедуры 󠄀по 󠄀сопровождению 󠄀СЗИ.
• Организовывать 󠄀взаимозамещение 󠄀и 󠄀обеспечивать 󠄀непрерывность 󠄀работы 󠄀подразделения.

3. 󠄀Управление 󠄀внедрением 󠄀и 󠄀развитием 󠄀решений.

• Принимать 󠄀решения 󠄀о 󠄀внедрении 󠄀новых 󠄀решений 󠄀(PAM/IDM, 󠄀средства 󠄀сетевой 󠄀защиты 󠄀и 󠄀др.).
• Утверждать 󠄀технические 󠄀требования 󠄀и 󠄀решения 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты.
• Оценивать 󠄀совместимость, 󠄀производительность 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀корпоративные сервисы.
• Организовывать 󠄀пилотирование, 󠄀проверку 󠄀настроек 󠄀и 󠄀приёмку 󠄀работ.

4. 󠄀Управление 󠄀инцидентами 󠄀и 󠄀реагированием.

• Координировать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀СЗИ 󠄀и 󠄀сетевые 󠄀инциденты.
• Обеспечивать 󠄀взаимодействие 󠄀с 󠄀Отделом 󠄀ИБ 󠄀и 󠄀владельцами 󠄀ИТ 󠄀при 󠄀эскалации 󠄀сложных 󠄀случаев.
• Утверждать 󠄀порядок 󠄀сбора 󠄀журналов, 󠄀передачи 󠄀материалов 󠄀и 󠄀эскалации.

5. 󠄀Взаимодействие 󠄀с 󠄀бизнесом 󠄀и 󠄀ИТ-подразделениями.

• Согласовывать 󠄀допустимые 󠄀межсистемные 󠄀взаимодействия 󠄀с 󠄀владельцами 󠄀ИТ 󠄀и 󠄀Отделом 󠄀ИБ.
• Согласовывать 󠄀устранение 󠄀уязвимостей 󠄀с 󠄀владельцами 󠄀инфраструктуры.
• Представлять 󠄀интересы 󠄀подразделения 󠄀на 󠄀уровне руководства 󠄀и 󠄀во 󠄀внешних 󠄀взаимодействиях.

6. 󠄀Управление 󠄀рисками 󠄀и 󠄀аудит.

• Утверждать 󠄀технические 󠄀политики 󠄀сегментации 󠄀и 󠄀фильтрации 󠄀трафика.
• Организовывать 󠄀технические 󠄀проверки 󠄀конфигураций 󠄀защиты 󠄀и 󠄀участие 󠄀в 󠄀аудитах.
• Контролировать 󠄀выполнение 󠄀технических 󠄀требований 󠄀и 󠄀предоставление 󠄀сведений 󠄀о 󠄀настройках и 󠄀доступах.
• Оценивать 󠄀риски 󠄀изменений 󠄀и 󠄀принимать 󠄀решения 󠄀об 󠄀откатах 󠄀при 󠄀необходимости.

7. 󠄀Управление 󠄀документацией 󠄀и 󠄀отчётностью.

• Утверждать 󠄀эксплуатационные 󠄀документы, 󠄀перечни 󠄀компонентов 󠄀и 󠄀учёт 󠄀изменений.
• Контролировать 󠄀актуальность 󠄀схем, 󠄀инструкций 󠄀и 󠄀регламентов.
• Организовывать 󠄀подготовку 󠄀технической 󠄀части 󠄀закупочных 󠄀и 󠄀договорных 󠄀материалов, 󠄀программ испытаний.
• Утверждать 󠄀отчётность 󠄀по 󠄀результатам 󠄀работ 󠄀и 󠄀аудитов.

8. 󠄀Управление 󠄀персоналом 󠄀и 󠄀развитием 󠄀компетенций.

• Определять 󠄀потребность 󠄀в 󠄀компетенциях 󠄀и 󠄀организовывать 󠄀обучение 󠄀сотрудников.
• Осваивать 󠄀перспективные 󠄀направления 󠄀и 󠄀обеспечивать 󠄀передачу 󠄀знаний.
• Оценивать 󠄀эффективность 󠄀сотрудников 󠄀и 󠄀подрядчиков.

9. 󠄀Управление 󠄀подрядчиками 󠄀и 󠄀закупками.

• Формировать 󠄀технические 󠄀задания 󠄀для 󠄀подрядчиков.
• Участвовать 󠄀в 󠄀приёмке 󠄀работ 󠄀и 󠄀проверке 󠄀комплектности 󠄀эксплуатационной 󠄀документации.
• Контролировать 󠄀качество 󠄀работ 󠄀подрядчиков 󠄀и 󠄀соблюдение 󠄀сроков.

10. 󠄀Обеспечение 󠄀устойчивости 󠄀и 󠄀отказоустойчивости.

• Утверждать 󠄀схемы 󠄀резервирования, 󠄀восстановления 󠄀конфигураций 󠄀и 󠄀отказоустойчивости.
• Контролировать 󠄀резервное 󠄀копирование 󠄀конфигураций 󠄀СЗИ 󠄀и 󠄀восстановление 󠄀по 󠄀инструкциям.
• Планировать 󠄀обновления 󠄀и 󠄀изменения 󠄀с 󠄀учётом 󠄀влияния 󠄀на 󠄀стабильность 󠄀решений.

1. Высшее 󠄀образование 󠄀по 󠄀информационной 󠄀безопасности 󠄀либо 󠄀 техническое 󠄀образование 󠄀с 󠄀дополнительной 󠄀подготовкой 󠄀в 󠄀области 󠄀 ИБ. 󠄀Обучение 󠄀по 󠄀проектированию 󠄀защиты 󠄀и 󠄀подготовке 󠄀 документации 󠄀приветствуется.

2. Не 󠄀менее 󠄀5 лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀включая 󠄀не 󠄀менее 󠄀 3-х 󠄀лет в 󠄀должности не 󠄀ниже 󠄀начальника 󠄀отдела 󠄀или 󠄀главного 󠄀 архитектора 󠄀систем 󠄀ИБ. 󠄀Опыт 󠄀организации 󠄀работ 󠄀по 󠄀 категорированию 󠄀КИИ.

3. Обследование 󠄀корпоративных 󠄀систем, 󠄀интервью 󠄀с 󠄀владельцами 󠄀 процессов, 󠄀сбор 󠄀и 󠄀проверка 󠄀исходных 󠄀данных. 󠄀Описание 󠄀 архитектуры, 󠄀потоков 󠄀данных, 󠄀интеграций, 󠄀зависимостей, 󠄀 действующих 󠄀мер 󠄀защиты 󠄀и 󠄀эксплуатационных 󠄀ограничений. Разработка 󠄀моделей 󠄀угроз 󠄀и 󠄀нарушителя, 󠄀участие 󠄀в 󠄀оценке 󠄀рисков 󠄀и 󠄀 выборе 󠄀мер 󠄀защиты. 󠄀Подготовка 󠄀проверяемых 󠄀требований 󠄀ИБ 󠄀с 󠄀 прослеживаемостью 󠄀к 󠄀рискам, 󠄀нормативным 󠄀и 󠄀договорным 󠄀 основаниям.

4. Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀 Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов.

5. Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀

6. Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритезация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения. Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа.

7. Подготовка 󠄀технических 󠄀заданий, 󠄀схем, 󠄀реестров, 󠄀проектной 󠄀и 󠄀 эксплуатационной 󠄀документации. 󠄀Подготовка 󠄀материалов 󠄀 испытаний 󠄀и 󠄀аттестации 󠄀при 󠄀применимости.

9. Подготовка 󠄀фактических 󠄀материалов 󠄀для 󠄀проверки 󠄀применимости 󠄀 требований 󠄀к 󠄀КИИ 󠄀только 󠄀к 󠄀собственным 󠄀системам 󠄀Общества. 󠄀При 󠄀 применимости 󠄀— подготовка 󠄀расчетов, 󠄀обоснований 󠄀и 󠄀проектов 󠄀 документов 󠄀категорирования 󠄀для 󠄀проверки 󠄀штатным 󠄀методологом 󠄀и 󠄀 комиссией.

10. Организация 󠄀работ по 󠄀согласованным 󠄀заданиям, 󠄀учет 󠄀замечаний 󠄀и 󠄀 контроль 󠄀версий 󠄀документов. 󠄀Подготовка 󠄀материалов 󠄀для 󠄀договоров 󠄀 и 󠄀приемки 󠄀работ; 󠄀взаимодействие 󠄀с 󠄀проектным 󠄀офисом, 󠄀 Управлением 󠄀и 󠄀владельцами 󠄀систем.

• У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
• Мы за развитие персонала: различное профессиональное обучение по направлению работы.
• Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
• Рабочее место в одном из офисов компании:
  • г. Санкт-Петербургу, ул. Профессора Попова 37.
  • г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
  • г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
• График работы 9:00-18:00 или 8:30-17:15.
• Оформление по ТК РФ.
• ДМС.