Начальник отдела информационной безопасности

Основная задача:

• Обеспечение защиты ИТ-инфраструктуры, ФГИС и ИС Института, управление системой информационной безопасности и ее развитие, включая: планирование, организацию, контроль и стратегическое развитие мероприятий по защите информации при эксплуатации ФГИС класса К1 (без гостайны).

Обязанности:

• Управление и контроль работы команды специалистов ИБ, взаимодействие с направлением ИТ (Головной офис и филиалы).
• Администрирование СЗИ: NGFW, IDS/IPS, AV, PT NAD, SGRS, PAM, WAF все или частично, включая, но не ограничиваясь.
• Проведение постоянного аудита текущего состояния информационной безопасности и ИТ-функций.
• Мониторинг событий ИБ, расследование и устранение инцидентов.
• Организация работы по повышению уровня защищенности ИТ-инфраструктуры и информационных систем.
• Организация работы с угрозами и уязвимостями.
• Формирование процедур реагирования на инциденты (Incident Response Plan).
• Управление доступами.
• Обеспечение защиты данных организации, в том числе и персональных, до поиска DPO.
• Разработка и предложение решений по усилению функций безопасности.
• Разработка ВНД, ОРД.
• Организация обучения и информирования сотрудников требованиям ИБ.

Требования:

• Высшее профильное образование в области информационной безопасности или переподготовка по программам ИБ (ФСТЭК 520 часов, на базе высшего профильного образования в области информационных технологий).
• Знание законодательства Российской Федерации в области защиты информации, международных правовых актов и стандартов.
• Хорошее знание сетевых технологий и технологий сетевой безопасности.
• Опыт внедрения/администрирования средств защиты (IDS/IPS, AV, МСЭ, PT NAD, SGRS, PAM, WAF, включая, но не ограничиваясь.
• Желателен опыт прохождения проверок и аудитов.
• Быстрая обучаемость, желание развиваться, не конфликтность, адаптируемость.

Условия:

• полный рабочий день;
• оформление по ТК РФ;
• заработная плата по результатам собеседования, мы готовы обсуждать различные суммы в случае выдающихся знаний и интересного опыта;
• корпоративные мероприятия и Team building events;
• тренажерный зал;
• дружный коллектив профессионалов.

Дополнительно:

Если вам кажется, что эта работа для вас, но вы не подходите по какому-либо пункту, мы все равно хотим увидеть ваше резюме.