Менеджер по информационной безопасности

«Северсталь Менеджмент» — это более 5 000 сотрудников в Москве, Санкт-Петербурге, Череповце и еще пяти городах. Маркетологи и менеджеры по продажам, финансисты и юристы, эксперты по развитию технологий, производственные руководители и другие специалисты. Люди — наша суперсила. Мы вместе вкладываемся в результат и создаем «Северсталь» — одну из самых рентабельных металлургических компаний мира.

Примеры будущих задач:

• организация и проведение проверки состояния ИБ , разработка отчетов и рекомендаций;
• организация и проведение мероприятий по совершенствованию системы защиты, построение моделей угроз и нарушителей ИБ, контроль и обеспечение процессов управления доступом к информационным системам;
• организация и проведение анализа рисков, угроз информационной безопасности, кибермошенничества в бизнес-процессах, формирование рекомендаций по их устранению;
• адаптация и внедрение регламентирующих документов по организации режима защиты коммерческой тайны, персональных данных;
• проведение мероприятий по повышению осведомлённости персонала в области информационной безопасности, формирование и поддержка культуры безопасного поведения персонала в ИТ-инфраструктуре;
• проведение мероприятий по обнаружению инцидентов и нарушений ИБ, организация процессов реагирования на выявленные угрозы и нарушения.

Что мы ожидаем:

• имеете опыт от 1 года в сфере информационной безопасности, администрировании , построении ИС или систем;
• имеете опыт администрировании или построении программно-технических средств защиты;
• у вас опыт от 3-х лет в ИТ-сфере;
• имеете знания отечественных и зарубежных норм и стандартов в области информационной безопасности и ИТ (в т.ч.152-ФЗ, 98-ФЗ, 187-ФЗ, 63-ФЗ, 149-ФЗ, ISO27001, NIST, COBIT, ITIL);
• имеете знания принципов функционирования и построения системы управления информационной безопасностью;
• имеете знания базовых понятий обеспечения безопасности современных ОС и прикладного ПО, принципов обеспечения безопасности в ИС, основных методов и средств защиты информации;
• имеете знания концепций построения сетей, протоколов телекоммуникационного обмена, знание современных используемых технологий защиты сетей;
• имеете знания основ криптографической защиты информации и применения электронной подписи;
• имеете знания концепций ролей и полномочий в информационных системах, принципов управления доступом;
• имеете знания принципов ведения проектов;
• имеете знания методологий проведения аудитов ИБ.

Работа у нас — это:

• гарантии стабильности: оформление по ТК РФ, достойная заработная плата и годовые премии по итогам года;
• корпоративное обучение: тренинги, курсы. 
• медицинская помощь для сотрудников: ДМС (включая стоматологию), доплата по больничному листу (с 1 по 10 день – 100% до оклада, с 11 по 20 день – 50%);
• опции для родителей: материальная помощь за рождение ребёнка, доплата до 100% за отпуск по беременности и родам, новогодние подарки, дополнительный день отдыха для родителей первоклассников 1 сентября.