Руководитель по информационной безопасности
Здравсервис (Здесь Аптека, Твой Доктор)
Белгород
🏢 Офис
Senior
Полная занятость
Описание вакансии
Обязанности
•разработка и внедрение единой стратегии и политик информационной безопасности для всех юридических лиц группы;
•категорирование объектов критической информационной инфраструктуры (КИИ), обеспечение выполнения требований 187-ФЗ и 152-ФЗ, взаимодействие с ФСТЭК России;
•оценка и управление рисками ИБ, разработка и поддержка планов реагирования на инциденты и обеспечения непрерывности деятельности (BCP/DRP);
•организация администрирования и настройки ключевых средств защиты информации: NGFW, SIEM, EDR/XDR, антивирусные комплексы, СКЗИ;
•выстраивание кросс-функционального взаимодействия с ИТ- и ИБ-специалистами розничного и оптового блоков, согласование единых требований ИБ без прямого административного подчинения;
•организация и личное участие в реагировании на киберинциденты, расследование, подготовка отчётности для регуляторов;
•разработка, согласование и актуализация нормативной и организационно-распорядительной документации по ИБ, единой для всей группы;
•организация обучения и повышения осведомлённости сотрудников группы по вопросам информационной безопасности;
•оценка, выбор и внедрение новых технологий и решений ИБ с учётом разнородности ИТ-ландшафтов розницы и опта;
•планирование и обоснование бюджета на ИБ, аргументация инвестиций перед руководством в терминах бизнес-рисков и ROI.
Требования
•опыт в информационной безопасности от 5 лет в роли руководителя направления/подразделения ИБ либо ведущего эксперта с широкой зоной ответственности;
•высшее образование в области информационных технологий, информационной безопасности или смежных технических специальностях;
•практический опыт категорирования объектов КИИ и прохождения проверок ФСТЭК/ФСБ/Роскомнадзора;
•опыт работы в холдинговых структурах или компаниях с несколькими юридическими лицами и распределённой ИТ-инфраструктурой — существенное преимущество;
•опыт администрирования СЗИ и СКЗИ: NGFW, SIEM, EDR/XDR, IAM/PAM;
•знание 152-ФЗ, 187-ФЗ, профильных приказов ФСТЭК/ФСБ, стандартов ISO 27001;
•понимание современных архитектур безопасности: Zero Trust, облачная и гибридная инфраструктура;
•готовность совмещать стратегическое управление с личным техническим исполнением при минимальном штате;
•развитые навыки переговоров и влияния без прямого административного подчинения — координация со смежными бизнес-блоками;
•стрессоустойчивость, самостоятельность, высокая личная ответственность за результат.
Условия
•оформление по ТК РФ, «белая» заработная плата (уровень обсуждается индивидуально с успешными кандидатами);
•график работы 5/2 в офисе в центре Тулы, возможен гибрид;
•в случае релокации предоставляется компенсация аренды жилья;
•подчинение непосредственно директору бизнеса;
•возможность профессиональной реализации;
•обучение и постоянное развитие;
•возможность влиять на ИБ-стратегию всей группы компаний и участие в ключевых бизнес-решениях.