Заместитель директора по информационной безопасности

1. Организация работы по обеспечению информационной безопасности, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, проведению мероприятий по их недопущению.

2. Организация работы и контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением установленного порядка выполнения работ при решении вопросов, касающихся защиты информации, в том числе проведение внутренних аудитов на предмет соблюдения требований.

3. Подготовка внутренней документации по нормативно-правовому соответствию и защите объектов:

3.1. КИИ (187-ФЗ, Приказы ФСТЭК № 235, 239): организация категорирования, формирование требований и ТЗ, передача сведений в ГосСОПКА.

3.2. ПДн (152-ФЗ, Приказ ФСТЭК № 21, Приказ ФСБ № 378): классификация ИСПДн, разработка моделей угроз и нарушителя, обеспечение требуемого УЗ, взаимодействие с Роскомнадзором.

3.3. Инфраструктура и ЦОД (Приказ ФСТЭК № 117): определение требований ИБ к среде ЦОД, оценка соответствия.

3.4. Криптографическая защита и функции ОКЗ (Инструкция ФАПСИ № 152): организация работы Органа криптографической защиты информации, обеспечение режима конфиденциальности, работа с УЦ.

3.5. Регуляторный контроль: организация и проведение внутренних ИБ-аудитов, сопровождение проверок ФСТЭК, ФСБ, Роскомнадзора, Минцифры.

4. Взаимодействие с регуляторами и надзорными органами в сфере информационной безопасности, в том числе подготовка материалов для контроля надзорных органов.

5. Установление разграничения полномочий пользователей и порядок доступа к информационным ресурсам, порядок использования основных и вспомогательных технических средств, и систем;

6. Формирование стратегии развития в части курируемых направлений и контроль ее реализации. (3 отдела в подчинении).

7. Формирование и стандартизация ИТ-процессов и документации, автоматизация существующих процессов.

- высшее образование в области информационной безопасности или переподготовку по специальности (информационная безопасность);

- стаж работы от 5 лет, в том числе управленческий опыт информационным отделом / департаментом не менее 3-х лет;

- знание законодательных и иных нормативных правовых актов, методических и нормативных материалов, касающихся информационной безопасности;

- опыт проведения конкурентных процедур в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд в рамках действующего законодательства Российской Федерации.

- знать устройство операционных систем Windows и Linux, а также технологии виртуализации в них;

- быть в курсе актуальных методов проведения атак и технологий защиты;

- опыт написания регламентной и технической документации в сфере информационной безопасности (инструкции, положения, регламенты и т. д.);

- опыт работы с аутсорсинговыми компаниями в рамках разработки ПО (составление ТЗ, контроль и тестирование, коммуникация);

- умение формировать и эффективно управлять командой (подбор, найм, развитие специалистов);

- лидерские качества, организаторские навыки и практика;

- ответственность за результат.

- график работы - 5/2 с 8.30 до 17.30, пятница - до 16.15

- обучение стандартам на рабочем месте;

- работа в команде для решения уникальных задач;

- профессиональное развитие и обучение за счет работодателя;

- молодой, амбициозный коллектив единомышленников;

- сопричастность к проектам регионального и федерального уровня;

- возможность самореализации;

- дополнительные премии по факту решения задач и завершения проектов;

- офис в центре города;

- полное соблюдение ТК РФ;

- своевременная выплата заработной платы 2 раза в месяц (оклад + стимулирующие выплаты + ежеквартальная премия + материальная помощь к отпуску).

- корпоративные мероприятия (туризм, игры, тренинги и т.п.);

- бронирование на период мобилизации (аккредитованная IT-организация)