Менеджер по безопасности

Ключевая цель позиции:

Обеспечение защиты активов компании, а равно предупреждение и минимизация негативных последствий от причинения им ущерба и (или) их утраты, путем своевременного выявления и предупреждения внешних и внутренних угроз безопасности Компании.

Ключевые обязанности:

1. Информационная безопасность (ИБ):

· Разработка, внедрение и актуализация политик, процедур и регламентов в области ИБ.

· Администрирование и мониторинг систем защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусы, DLP-системы).

· Расследование инцидентов информационной безопасности.

· Проведение оценки уязвимостей и аудита защищенности информационных систем.

· Обучение и повышение осведомленности сотрудников в вопросах ИБ.

2. Экономическая безопасность:

· Анализ финансово-хозяйственной деятельности компании на предмет выявления потенциальных рисков и злоупотреблений.

· Проверка контрагентов (due diligence) на предмет благонадежности и выявления признаков фирм-однодневок.

· Участие в разработке мер по предотвращению мошенничества, хищений активов и недобросовестных действий сотрудников.

· Взаимодействие с правоохранительными и судебными органами по фактам выявления экономических преступлений (при необходимости).

· Анализ закупочной и договорной документации с точки зрения минимизации финансовых и репутационных рисков.

3. Обеспечение кадровой безопасности и выявление кадрового риска для компании.

4. Организация и установление режима защиты конфиденциальной информации с целью предотвращения ее утечки. Координация мероприятий по комплексной защите информации в компании.

5. Рассмотрение писем, жалоб и заявлений физических и юридических лиц, работников компании по вопросам, отнесённым к компетенции Департамента безопасности.

6. Разработка и внедрение нормативных и руководящих документов, форм отчетности, касающихся деятельности Департамента безопасности.

7. Реализация мероприятий по обеспечению надлежащей охраны, пропускного и внутриобъектового режимов на объектах компании.

8. Организация работы по вопросам пожарной безопасности, контроль выполнения этих работ.

9. Участие в проведении служебных расследований по фактам нарушений антикоррупционной политики, правил пожарной безопасности, по фактам халатности, злоупотреблений, как со стороны работников компании, так и контрагентов.

Требования к кандидату:

Образование и опыт:

· Высшее образование (техническое / экономическое / юридическое) в области информационной безопасности, экономической безопасности или смежных областях.

· Опыт работы от 3 лет на аналогичной или смежной позиции (специалист по ИБ, экономической безопасности).

Профессиональные знания и навыки:

· Знание российского и международного законодательства в области ИБ (152-ФЗ, 187-ФЗ, ФСТЭК, Банка России) и защиты конфиденциальной информации.

· Опыт работы с системами защиты информации: DLP, SIEM, IDS/IPS, Firewall, антивирусы.

· Понимание жизненного цикла информации и бизнес-процессов компании.

· Понимание принципов работы сетей (TCP/IP, DNS, VPN).

· Навыки проведения расследований и сбора доказательств.

· Умение работать с системами видеонаблюдения и СКУД.

· Желателен опыт проведения проверок контрагентов и финансового анализа.

· Отсутствие оснований для отказа в допуске к государственной тайне, предусмотренных статьей 22 Закона Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне».

· Уметь работать в команде, ориентироваться на результат.

· Уметь работать в режиме многозадачности с большим объемом данных.

Личностные качества:

· Высокий уровень ответственности и честности.

· Аналитический склад ума, внимательность к деталям.

· Стрессоустойчивость и умение работать в условиях неопределенности.

· Коммуникабельность, умение ясно и структурировано излагать мысли (устно и письменно).

· Инициативность и нацеленность на результат.

· Умение хранить конфиденциальную информацию.

Мы предлагаем:

• График работы 5/2, возможность гибридного формата работы;
• Современный и комфортный офис;
• Забота о здоровье - программа ДМС;
• Стабильный и прозрачный доход.