Сейчас мы находимся в поиске человека на роль Старшего Менеджера по информационной безопасности в "АО Северсталь Менеджмент"
Чем Вы будете заниматься:
- организацией и проведением мероприятий по совершенствованию системы защиты, построением моделей угроз и нарушителей информационной безопасности, контролем и обеспечением процессов управления доступом к информационным системам;
- организацией и проведением оценки и анализа рисков, угроз информационной безопасности, кибермошенничества в бизнес-процессах, формированием рекомендаций по их устранению;
- адаптацией и внедрением регламентирующих документов по организации режима защиты коммерческой тайны, персональных данных, обеспечением соответствия требованиям применимого законодательства о безопасности критической информационной инфраструктуры;
- проведением мероприятий по повышению осведомлённости персонала в области информационной безопасности, формированием и поддержкой культуры безопасного поведения персонала в ИТ-инфраструктуре;
- проведением мероприятий по обнаружению инцидентов и нарушений информационной безопасности, организацией процессов реагирования на выявленные угрозы и нарушения.
Мы ожидаем, что Вы:
- имеете опыт от 2 лет в сфере информационной безопасности или от 3 лет в ИТ - сфере;
- имеете знания отечественных и основных зарубежных норм и стандартов в области информационной безопасности (в т.ч.152-ФЗ, 98-ФЗ, 187-ФЗ, 63-ФЗ, ISO27001);
- знаете принципы функционирования и построения системы управления информационной безопасностью;
- знаете базовые понятия обеспечения безопасности современных ОС и прикладного ПО, принципов обеспечения безопасности в ИС, основных методов и средств защиты информации;
- знаете концепцию построения сетей, протоколов телекоммуникационного обмена. Владеете знаниями современных используемых технологий защиты сетей;
- знаете основы криптографической защиты информации и применения электронной подписи;
- владеете знаниями концепций ролей и полномочий в информационных системах, принципов управления доступом;
- имеете опыт ведения проектов;
- имеете высшее образование в сфере информационной безопасности (ИБ) или высшее техническое образование в области ИТ;
- наличие подтверждающих знания сертификатов приветствуется.
Мы предлагаем:
-
зарплату, с которой можно строить планы. Высоко ценим людей — и в деньгах тоже. Заключаем бессрочный договор, платим дважды в месяц, индексируем зарплату и оформляем полный соцпакет;
-
прозрачную мотивацию. Бонусы за выполнение личных и командных KPI, премии — по итогам года;
-
здоровье — в приоритете. ДМС, корпоративное здоровое питание, программы поддержки физического и ментального здоровья, бесплатные онлайн-консультации врачей, консультантов по ЗОЖ, психологов и других специалистов;
-
допы, которые радуют. Корпоративная мобильная связь, скидки от партнёров, каталог льгот с бюджетом 20 000 рублей в год, который можно потратить на здоровье, спорт, образование, отдых. Маленькие бонусы, которые делают будни приятнее;
-
атмосферу, которая заряжает. У нас не боятся пробовать новое, идеи обсуждаются на равных, а не спускаются сверху. Жёстких иерархий нет — есть свобода предлагать, менять процессы и влиять на то, что и как вы делаете;
-
у нас много партнеров. Поэтому для сотрудников есть корпоративная дисконтная программа.
