Начальник отдела информационной безопасности

• разрабатывать и реализовывать комплексную стратегию информационной безопасности (ИБ) организации, соответствующую бизнес-целям компании и отраслевым стандартам;
• обеспечивать соблюдение компанией применимых нормативных требований;
• эффективно взаимодействовать с руководством компании, другими подразделениями и внешними партнерами по вопросам ИБ;
• формировать и руководить командой специалистов по информационной безопасности, развивать их компетенции в области защиты IT-инфраструктуры;
• контролировать и координировать разработку документации СОИБ;
• организовывать и координировать действия по реагированию на инциденты информационной безопасности;
• организовать службу круглосуточного реагирования на ИБ-инциденты;

• отличные знания современных угроз ИБ, методов их предотвращения и обнаружения;
• способность четко объяснять сложные концепции безопасности не техническим языком заинтересованным сторонам, включая руководство;
• отличные коммуникативные навыки, умение эффективно взаимодействовать с различными аудиториями;
• опыт руководства отделом ИБ;
• опыт в формировании культуры осведомленности о безопасности в организации и сотрудничества со всеми работниками;
• способность видеть общую картину и принимать взвешенные решения в условиях неопределенности;
• способность анализировать большие объемы данных для выявления тенденций, аномалий и потенциальных инцидентов безопасности в организации;
• понимание технологий безопасности, таких как межсетевые экраны, системы обнаружения/предотвращения вторжений, системы управления безопасностью информации, системы мониторинга событий и т.д.;
• хорошие знания требований российского законодательства и международных стандартов в области ИБ (ФСТЭК России, ФСБ России, ЦБ РФ, ISO 27001 и т.д.);
• опыт разработки нормативно-методической организационно-распорядительной документации;
• понимание принципов обеспечения безопасности в ИС и умение искать способы их реализации, не ухудшающие работу ИС;
• опыт построения процессов ИБ в корпоративной IT-инфраструктуре;
• опыт проведения аудитов на наличие уязвимостей;
• опыт проведения технических аудитов ИС на соответствие требованиям ИБ;
• опыт оценки рисков и формирования требований ИБ к разрабатываемым системам.

Плюсом будет: