•Разработка и регулярная актуализация нормативной документации (политик, стандартов, регламентов, инструкций) с учетом особенностей и требований бизнеса;
•Осуществление взаимодействия с исполнительными органами РФ для проведения аудитов информационных систем и сервисов компании;
•Регулярное и гибкое взаимодействие с бизнесом для составления оптимального плана мероприятий по обеспечению его средствами ИБ;
•Разработка стратегии информационной безопасности в ИТ с учетом потребностей бизнеса.;
•Проектирование, модернизация и внедрение систем информационной безопасности, разработка технических заданий и другой проектной документации;
•Анализ внутренних и внешних угроз информационной безопасности;
•Внедрение и развитие систем информационной безопасности, автоматизация процессов анализа и обработки инцидентов в сфере ИБ;
•Аудит корпоративных информационных систем и сервисов на предмет уязвимостей и соответствия действующему законодательству, подготовка рекомендаций по устранению выявленных несоответствий и уязвимостей;
•Управление процессом предоставления и изменения прав доступа пользователей к корпоративным информационным системам и сервисам;
•Оценка уровня ИБ внешних контрагентов\ внедряемых систем. организация проверок надежности контрагентов и внедряемых систем, экспертно-аналитическая работа с договорной и тендерной документацией.
•Руководство подразделением (постановка, контроль и принятие выполненных задач).
•Понимание принципов организации основных процессов обеспечения ИБ;
•Знания нормативно-методических документов российских и международных стандартов (PCI DSS, SWIFT, ISO);
•Знание технологий и способов обеспечения ИБ (FW/NGFW, AV, SIEM, WAF, IDS/IPS, DLP, VPN, СКЗИ, сканеры и другие);
•Понимание принципов построения распределенных корпоративных и транспортных сетей.
•Наличие практического опыта реализации мер и построения систем защиты информации с нуля;
•Знание современных угроз и уязвимостей, понимание рисков информационной безопасности и их влияния на бизнес-процессы.
•Знание нормативной базы в области защиты информации;
•Опыт сопровождения аудитов, проводимых исполнительными органами РФ (ФСБ, ФСТЭК, Роскомнадзор);
•Опыт в подготовке технической документации;
•Высшее профильное образование;
•Опыт работы не менее 5 лет в сфере ИБ, в том числе опыт руководящей работы не менее 2 лет;
•Умение работать в команде, работать в условиях многозадачности, работать в условиях неопределенности, коммуникабельность, способность к самообучению.
•Официально оформляем по ТК РФ с первого дня;
•Заработная плата “белая” без задержек;
•График работы 5/2, гибкое начало дня и гибридный формат офис/удаленка;
•Обучение и карьерное развитие;
•Корпоративная развозка от метро пл. А. Невского;
•Комфортный офис с зонами отдыха, уютной кофейней с безлимитным доступом к кофе/чаю и сладостям, вендинговые аппараты с вкусной едой;
•Насыщенная корпоративная жизнь, подарки ко дню рождения, на праздники, профессиональные праздники и подарки детям;
•Дружный коллектив, который всегда готов поддержать, прийти на помощь.