Руководитель управления информационной безопасности

В Департаменте экономической безопасности Asterus открыта позиция Руководитель управления информационной безопасности

Вам предстоит:

• Проведение аудита текущего состояния защиты, в том числе кибербезопасности;
• Формирование политики ИБ, стандартов и процедур под специфику компании;
• Управление рисками ИБ и их приоритизация;
• Планирование реагирования на инциденты;
• Оценка ИБ-рисков проектов;
• Формирование структуры ИБ, организация взаимодействия с другими структурными подразделениями;
• Обеспечение комплаенса по 152-ФЗ (включая уведомление Роскомнадзора и меры защиты ПДн) и 98-ФЗ;
• Организация обработки ПДн, Кт и КИ, категорирование информационных систем, аттестация, готовность к проверкам;
• Контроль безопасности ИТ-инфраструктуры и облачных сред;
• Контроль целостности и конфиденциальности электронных документов; разграничение доступа; предотвращение несанкционированного копирования и выноса/пересылки файлов;
• Организация контроля использования ИИ-сервисов сотрудниками;
• Регистрация, классификация и расследование инцидентов; планы реагирования и восстановления;
• Мониторинг, обновление фаерволов, антивирусов, систем обнаружения вторжений и других инструментов;
• Обеспечение безопасности при внедрении новых технологий;
• Обучение сотрудников и подрядчиков кибергигиене;
• Формирование бюджета ИБ, защита его перед руководством, ведение отчётности.

Мы ожидаем:

• Опыт работы в ИБ от 6 лет, из них от 2 лет на руководящей позиции;
• Опыт в отраслях: девелопмент, строительство, производство, ИТ-организации;
• Опыт построения ИБ-процессов с нуля, как преимущество;
• Высшее образование (ИБ, ИТ или смежное). При непрофильном образовании — курсы повышения квалификации по ИБ не менее 360 часов;
• Приветствуются сертификаты CISSP, CISM, CISP, CISA;
• Знание 152-ФЗ и 98-ФЗ, требований ФСТЭК, опыт практического внедрения требований;
• Практический опыт работы с инструментами: межсетевые экраны, EDR/антивирус, DLP-системы, криптосредства, резервное копирование, управление доступом, логирование;
• Умение писать регламенты и доводить их до исполнения;
• Навыки презентации рисков руководству на языке бизнеса;
• Понимание контроля использования ИИ-сервисов.

Мы предлагаем:

• Работу в стабильной девелоперской компании с крупными проектами в Москве;
• Официальное трудоустройство и соблюдение норм ТК РФ;
• Фиксированный оклад и годовой бонус;
• График работы – офис, 5/2 с 10:00 до 19:00 (территориально м. Новокузнецкая).