Руководитель направления информационной безопасности

Акцент Управление Активами реализует компетенции ACCENT Capital в области доверительного управления инвестиционными фондами недвижимости. Специализируется на управлении закрытыми паевыми инвестиционными фондами недвижимости – ЗПИФ (для квалифицированных инвесторов).

Основная задача должности: Обеспечение выполнения регуляторных требований в сфере информационной безопасности

Обязанности:

Выстраивание системы информационной безопасности в группе компаний ACCENT по направлениям:

Работа в соответствие с требованиями федеральных законов и положений 187-ФЗ, 779-П, 757-П, 152-ФЗ, 98-ФЗ, 684-П, ФСТЭК, ФСБ.

Проведение внутренних аудитов в части ИБ.

Разработка и согласование положений, инструкций и документации.

Разработка и внедрение мер (регламенты, процедуры, инструкции, внедрение и эксплуатация соответствующего программного обеспечения и т.д.)

Операционное исполнение мер (регулярное выполнение процедур, взаимодействие с регуляторами и т.д.)

Управление задачами по обеспечению требований положений, требующих привлечение других подразделений и функций.

Настройка средств СКЗИ, помощь в выпуске и настройке сертификатов.

Настройка PKI, VPN, криптографии.

Организация антивирусной защиты и мер направленных на минимизацию рисков по компрометации и утечки данных.

Инвентаризация и учет элементов ИТ инфраструктуры (оборудование, лицензии, ЭЦП, базы данных, пользователи, права доступа и пр.).

Работа с подрядчиками и поставщиками ИТ и ИБ услуг.

Работа с договорами и финансовыми документами в рамках ИТ и ИБ.

Требования:

• Высшее техническое образование (желательно IT или информационная безопасность)

• Релевантный опыт работы от 3 лет

• Отличные знания 187-ФЗЮ 779-П, 757-П, 152-ФЗ, 684-П, 98-ФЗ и подзаконных актов

• Понимание принципов компьютерной и сетевой безопасности, безопасности приложений и инфраструктуры

• Базовые знания работы сетей. IP адресация, статическая маршрутизация

• Опыт настройки антивирусных систем

• Знание принципов и основ криптографии

• Работа с СКЗИ.

• Опыт поиска уязвимостей с помощью специализированного ПО и их устранение

• Опыт проведения анализа защищенности.

Условия:

• Интересные задачи, работа в стабильной компании
• Официальное оформление в соответствии с ТК РФ (работа в белой компании)
• Рабочий график: полная занятость - 5/2, 10-19