Руководитель отдела ИБ (CISO)

Обязанности

• Организация работы по администрированию и техническому сопровождению (проведение обновлений ПО, резервирование данных, восстановление системы после аварий, проведение профилактических работ) СЗИ
• Участие в расследованиях инцидентов ИБ и контроль их устранения
• Реализация процесса управления и контроля ролевых моделей доступов к ИС
• Содействие функциональным заказчикам, при формировании проектов, в части требований к ИТ-безопасности проектов на этапе формирования паспортов проектов
• Участие в формировании технических требований к СЗИ в рамках системной архитектуры проектных решений
• Участие в приемке результатов проекта в части СЗИ
• Взаимодействие с подразделениями компаний Группы по вопросам СЗИ (консультирование, участие в проработке требований ИБ, согласование отчетных материалов и т.д.)
• Взаимодействие с контролирующими органами по вопросам ИБ
• Подготовка отчетов по качеству и составу услуг в рамках задач отдела

Требования

• Опыт работы по обеспечению информационной безопасности крупных энергетических, либо промышленных предприятий.
• Опыт применения средств защиты информации (средств защиты информации от НСД, средств криптографической защиты информации, средств межсетевого экранирования, антивирусных средств, систем обнаружения компьютерных атак, удостоверяющих центров, сканеров уязвимостей и т.д.);
• Опыт разработки документации в сфере информационной безопасности;
• Опыт проведения аудитов информационной безопасности;
• Опыт расследований инцидентов информационной безопасности.

В части организационной составляющей будет плюсом:

• Навыки реализации проектов с привлечением сторонних организаций, постановки задачи (формирование ТЗ), контроля исполнения, приемочных испытаний;
• Знание и понимание на профессиональном уровне нормативно-правовой базы РФ в области обеспечения безопасности сведений составляющих государственную тайну, конфиденциальной информации и персональных данных по 152-ФЗ (Федеральные Законы, Указы Президента Р. Ф., Постановления Правительства Р. Ф., руководящие документы ФСТЭК и ФСБ России);
• Наличие практического опыта организации защиты и участия в аттестации информационных систем на соответствие требованиям 1119-ПП (ФЗ-152), СТР-К (КТ).

Условия

• Оформление по ТК РФ с первого дня работы
• ДМС со стоматологией и чек-апом после испытательного срока
• ИТ-аккредитованная компания с возможностью бронирования