Руководитель отдела информационной безопасности

Обязанности:

• Организация процессов выявления и реагирования на инциденты информационной безопасности;
• Организация процессов проведения внутреннего аудита информационной безопасности;
• Участие в разработке и актуализацией локальных нормативных актов по информационной безопасности (Стратегии, Политик, Положений, Регламентов, Инструкций и т.д.), включая согласование с соответствующими структурами;
• Организация процессов по инвентаризации и классификации информационных активов;
• Мониторинг изменений в действующем законодательстве в части обеспечения информационной безопасности;
• Участие в научно-исследовательских и опытно-конструкторских работах по разработке оборудования, а также его сертификации;
• Администрирование продуктов линейки ViPNet;
• Установка, настройка, сопровождение программных и программно-аппаратных СЗИ;
• Проведение переговоров, заключение договоров, закупка ПО и оборудования;
• Обеспечение контроля и учёта лицензирования программного обеспечения;
• Планирование, анализ и контроль деятельности отдела;
• Обучение и консультации сотрудников по вопросам информационной безопасности.

Требования:

• Высшее образование по направлению информационная безопасность;
• Знание законодательства Российской Федерации, национальных, международных стандартов и лучших практик в области защиты информации;
• Знание требований профильных нормативных правовых актов и требований регулирующих органов, включая, но не ограничиваясь: 149-ФЗ, 152-ФЗ, 572-ФЗ, 63-ФЗ, Постановления Правительства РФ № 1119, приказа ФСТЭК № 21, приказа ФСБ № 378, приказов Минцифры № 445, 446, 453, а также иных руководящих документов ФСТЭК и ФСБ России в области проведения специальных исследований, сертификаций, аттестации объектов информатизации;
• Знание нормативно-правовых документов по КИИ (187-ФЗ, ПП-127, 227, Методика ФСТЭК)
• Понимание особенностей законодательства о биометрических персональных данных. Разработка ТЗ по защите информации при использовании и внедрении биометрического оборудования в различных сценариях;
• Знание методов и средств защиты информации, типовых угроз и уязвимостей;
• Знание основ администрирования ОС Windows и Linux;
• Знание основ сетевых технологий;
• Знание современных подходов и методов обеспечения информационной безопасности.

Условия:

• Официальное трудоустройство в соответствии с нормами Трудового кодекса РФ;

• Нормированный рабочий график (с 9:00 до 18:00);

• Стабильная выплата заработной платы 2 раза в месяц. ЗП белая.