Обязанности:

Разработка и внедрение комплексных политик информационной безопасности, соответствующих требованиям законодательства РФ (152-ФЗ, 187-ФЗ, ФСТЭК, ФСБ), корпоративных и международных стандартов.[1][2]
Анализ, мониторинг, оценка и реагирование на инциденты ИБ, сопровождение расследований и взаимодействие с регуляторами.
Проведение регулярных аудитов систем, тестирование уязвимостей, управление рисками и контроль безопасности инфраструктуры (СЗИ, DLP, SIEM, антивирус, криптография).
Участие в проектах по автоматизации процессов защиты информации и интеграции новых средств ИБ.
Организация обучения, инструктажей и повышения компетенций сотрудников по вопросам кибербезопасности и защиты ПДн.
Ведение и актуализация документации: политики, инструкции, планы реагирования, отчёты по ИБ.
Подготовка IT-платформы к внешним проверкам (Роскомнадзор, ФСТЭК, ФСБ), сопровождение Компании в рамках compliance-процессов, защита коммерческой и государственной тайны.
Контроль соблюдения доступа, участие в разработке архитектуры сервисов/HR-систем с опорой на требования ИБ.
Внедрение и поддержка контроля безопасности облачных сервисов, мобильных и распределённых рабочих мест.

Требования:

Высшее профильное образование по ИБ или в сфере IT с обязательной профессиональной переподготовкой по ИБ;
Опыт работ по обеспечению безопасности объектов критической информационной инфраструктуры (КИИ);
Глубокие знания российского законодательства в области информационной безопасности;
Экспертные знания современных средств и методов защиты информации;
Опыт проведения анализа защищенности, аудитов ИБ и разработки моделей угроз;
Знание и опыт применения стандартов ISO 27000, NIST, CIS, ISF, ITIL/ITSM, COBIT и др.;
Опыт внедрения и оптимизации технологических процессов ИБ в крупных компаниях
Знание архитектуры распределённых информационных систем и криптографии;
Практический опыт расследования инцидентов ИБ.

Условия:

Официальное трудоустройство,
ДМС, страхование жизни, ВЗР,
Сим карта,
Доплата на питание,
Ежегодный бонус,
31 день отпуска,
возможность гибридного графика работы после испытательного срока (3 дня в офисе, 2 дня удаленно в неделю),
скидки по программе Prime Zone

Менеджер по информационной безопасности

По договоренности

Вакансия в подборках

Похожие вакансии