Специалист по информационной безопасности
Т.Б.М.
Мытищи (Московская область)
≈ от 3,6 тыс. $ · от 3,1 тыс. €
от 288 000 ₽
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Обязанности
•Управление информационной безопасностью – опыт разработки и реализации политики информационной безопасности компании, соответствующей законодательным требованиям (например, ФЗ-152, ФЗ-187 и др.) и стандартам (ГОСТ, ISO 27001).
•Понимание угроз и рисков – умение проводить анализ угроз, оценивать риски и разрабатывать меры их минимизации.
•Технические знания – опыт работы с системами защиты информации (антивирусы, EDR, DLP, SIEM, межсетевые экраны, системы IDS/IPS).
•Навыки расследования инцидентов – умение организовать и провести расследование инцидентов информационной безопасности, включая сбор и анализ цифровых доказательств.
•Знание законодательства – понимание требований российского законодательства, касающегося защиты информации, персональных данных и критической инфраструктуры.
•Аудит и анализ процессов – умение проводить аудит безопасности процессов компании, выявлять уязвимости и предлагать меры по их устранению.
•Навыки работы с подрядчиками – опыт взаимодействия с внешними подрядчиками и поставщиками решений по информационной безопасности.
•Обучение сотрудников – способность организовать обучение и повышение осведомленности персонала компании о рисках и правилах информационной безопасности.
•Кризисное управление – умение действовать в условиях кризиса (например, при утечке данных или кибератаке) и оперативно принимать решения.
Требования
•Высшее образование в сфере информационной безопасности, информационных технологий и автоматизации (профильное или юридическое как преимущество);
•Опыт работы по направлению информационной безопасности 3-5 лет;
•Законодательство и стандарты ИБ – глубокое понимание российских нормативных актов (ФЗ-152, ФЗ-187, ФЗ-242 и др.), а также международных стандартов (ISO 27001, NIST).
•Управление рисками информационной безопасности – знание методов идентификации, оценки и минимизации рисков, включая построение моделей угроз.
•Технологии защиты информации – понимание принципов работы и возможностей современных решений: DLP, SIEM, WAF, EDR, IDS/IPS, а также криптографических средств защиты.
•Организация процессов ИБ – знание методик построения эффективной системы управления информационной безопасностью (политики, процедуры, регламенты).
•Инцидент-менеджмент – знание методов выявления, анализа, реагирования и расследования инцидентов ИБ.
•Архитектура ИТ и ИБ – понимание инфраструктуры компании, включая сетевые технологии, виртуализацию, облака и интеграцию средств защиты.
Личные качества
•Стрессоустойчивость – способность сохранять спокойствие и принимать взвешенные решения в условиях давления, кризисов или инцидентов.
•Аналитическое мышление – способность быстро анализировать сложные ситуации, выявлять корневые причины проблем и принимать оптимальные решения.
•Ответственность – готовность брать на себя ответственность за принимаемые решения и конечный результат работы.
•Коммуникабельность – умение эффективно взаимодействовать с различными уровнями сотрудников: от технических специалистов до топ-менеджеров.
Условия
•Работу в крупной динамично развивающейся Компании;
•Оформление согласно ТК РФ, полный социальный пакет;
•Тренажерный зал для сотрудников, спортивный комплекс;
•Частичная компенсация питания;
•Частичная компенсация фитнеса или ДМС;
•Дополнительный соц. пакет (материальная помощь, подарки детям к Новому году и т.д.);
•Корпоративное обучение и система наставничества от опытных коллег;
•Для целеустремленных – возможность карьерного роста в рамках всей компании.
•График работы: пн - пт с 8 :00 до 17:00;
•Место работы: Московская область, г. Мытищи, Волковское шоссе, вл. 15, стр.1;
•Корпоративный транспорт от ст. Мытищи (10 минут).
Приглашаем присоединиться к нашей команде!