Руководитель группы ИБ

Дата размещения вакансии: 14.09.2024
Работодатель: Цифровые Сервисы
Уровень зарплаты:
з/п не указана
Город:
Москва
Центральный административный округ, Красносельский район, Каланчёвская улица 13
Требуемый опыт работы:
Более 6 лет

Мы создаем высоконагруженные информационные системы и приложения для ОАО “РЖД”, которые делают работу миллионов людей продуктивнее, а жизнь — интереснее. Наш подход — это человеко-ориентированный дизайн и создание сервисов такими, какими их хотят видеть сами пользователи.

Мы в поисках Руководителя группы информационной безопасности на обеспечение информационной безопасности, контроль рисков и работы с внутренним пользователем (220 сотрудников). Наши пользователи преимущественно ИТ специалисты на удалёнке - разработчики, DevOps, QA, аналитики, руководители проектов и другие специалисты погруженные в ИТ отрасль. В подчинении два сотрудника.

Задачи, над которыми предстоит работать:

  • организация и контроль внедрения организационных и технических мероприятий по комплексной защите информации общества;

  • руководство проектами по защите информации;

  • обеспечение взаимодействия и кооперирование соисполнителей (лицензиатов ФСТЭК России и ФСБ России) по работам, связанным с защитой информации;

  • обеспечение работ по заключению договоров;

  • обеспечение участия подразделения в производственной деятельности компании;

  • организация специальных исследований и контрольных проверок по защите информации;

  • контроль соблюдения требований законодательства по защите информации;

  • обеспечение выполнения плановых заданий;

  • определение потребностей общества в оборудовании и программном обеспечении, связанном с защитой информации;

  • организация проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации;

  • осуществление внутреннего контроля за соблюдением режима защиты коммерческой тайны и персональных данных;

  • взаимодействие с органами по сертификации и консалтингу по вопросам менеджмента качества и защиты информации;

  • обеспечение координации всех технических команд для реализации функционала мониторинга уязвимостей и защиты информации;

  • организация процессов SSDLC;

  • организация и обеспечение разработки модели угроз и прочих методологических документов;

  • коммуникации с бизнес-подразделениями по всем вопросам реализации ИБ.

Инструментарий и технологии: VipNet, АПКШ Континент, Secret Net Studio, Kaspersky Security Center, XSpider.

Мы ожидаем от кандидата:

  • опыт работы в области защиты информации от 6-ти лет, на руководящей позиции от 3-х лет.

  • знание нормативно правовых актов, стандартов в сфере защиты ПДн, обеспечения защиты информации и операционной надежности (киберустойчивости), нормативных и методических документов по вопросам, связанным с обеспечением технической защиты информации и требованиями по обработке и хранению ПДн.

  • знание действующего законодательства в области защиты информации;

  • знание систем организации комплексной защиты информации;

  • углубленные знания компьютерных сетей и модели OSI;

  • умение читать сетевые диаграммы и схемы;

  • умение работать со СрЗИ и СКЗИ;

  • навыки администрирования операционных систем Linux и Windows;

  • знание компьютерной безопасности с разных сторон, включая криминалистику и системный анализ;

  • практические знания методов и средств контроля охраняемых сведений (КТ и КИ), выявление каналов утечки информации;

  • знание методов планирования и организации проведения работ по защите информации;

  • опыт работы с техническими средствами контроля и защиты информации;

  • знание методов проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

  • высшее образование в области информационной безопасности, или смежной дисциплине.

Мы предлагаем:

  • работу в аккредитованной Минцифрой IT-компании, которая разрабатывает ПО, обеспечивающее непрерывность перевозочного процесса и эксплуатацию критической инфраструктуры РЖД;

  • трудоустройство по ТК РФ, годовая премия и ежегодная индексация заработной платы;

  • график работы на выбор (гибрид\офис);

  • ДМС со стоматологией после испытательного срока;

  • компенсация обедов с накопительной системой по электронным картам;

  • комфортный офис в центре Москвы (2 мин. от м. Красные ворота).