Главный эксперт по информационной безопасности

Обязанности:

• Разработка и внедрение процессов управления информационной безопасностью (ИБ) в группе компаний, включая выстраивание взаимодействия между подразделениями и формирование единых подходов к ИБ.
• Подготовка внутренней нормативной и организационно‑распорядительной документации (ВНД/ОРД) в области ИБ: политики, регламенты, инструкции, матрицы доступа, положения о работе с инцидентами.
• Мониторинг изменений в законодательстве и требованиях регуляторов в области ИБ; актуализация процессов и документации под новые требования, подготовка внутренних разъяснений для подразделений.
• Управление рисками и моделями угроз ИБ: анализ рисков, формирование карт рисков, разработка мер по их митигации, регулярная переоценка и отчётность по рискам для руководства.
• Проектирование и внедрение средств защиты информации (СЗИ); подготовка эксплуатационной документации, участие в приёмке решений, контроль эффективности внедрённых мер.
• Проведение аудитов и контроль соблюдения требований ИБ в подразделениях, включая периодические проверки, тестирование на проникновение (или координацию таких работ), фиксацию несоответствий и контроль устранения.
• Организация процессов обработки персональных данных (ПДн); актуализация ВНД/ОРД для работы с ПДн в группе компаний; взаимодействие с регулятором при необходимости.
• Управление инцидентами ИБ: организация процесса выявления, классификации, реагирования и расследования инцидентов; формирование отчётов, извлечение уроков, внесение изменений в процессы.
• Взаимодействие с ИТ‑службой и бизнес‑подразделениями: согласование изменений в инфраструктуре с точки зрения ИБ, оценка влияния на безопасность.
• Координация подрядчиков и внешних аудитов: постановка задач, контроль сроков и качества, приёмка результатов работ по ИБ‑проектам.

Требования:

• Опыт работы в области информационной безопасности от 3 лет на профильных позициях (эксперт/ведущий специалист/руководитель направления ИБ).
• Уверенное знание нормативной базы: 152‑ФЗ, 187‑ФЗ, требования ФСТЭК России, ФСБ России; понимание практики применения требований в реальных процессах компании.
• Опыт самостоятельной разработки документов по ИБ (политики, регламенты, методики, инструкции) и внедрения этих документов в работу подразделений.
• Понимание принципов построения ИТ‑инфраструктуры и взаимодействия компонентов (сети, ОС, виртуализация, облачные среды, CI/CD — базовый уровень).
• Знание основных классов средств защиты информации и сценариев их применения: DLP, SIEM, SOC, средства контроля доступа, средства криптографической защиты, средства защиты от утечек и т. п.

• Будет плюсом:

• Наличие профильных сертификатов (CISSP, CISM, CISA, сертификаты по продуктам вендоров или по российским стандартам).
• Опыт прохождения внешних аудитов/проверок регуляторов и подготовки к ним (включая формирование доказательной базы, ответы на запросы, устранение замечаний).
• Практический опыт внедрения СЗИ (не только проектирование, но и сопровождение в эксплуатации, настройка правил, работа с логами).
• Навыки работы с инструментами анализа уязвимостей и тестирования на проникновение (на уровне понимания методологии и постановки задач подрядчикам).
• Опыт управления небольшим коллективом или кросс‑функциональной командой (распределение задач, контроль исполнения, отчётность).
• Опыт выстраивания процессов ИБ «с нуля» или масштабной трансформации существующих процессов в группе компаний.

​​​​​​​КОРПОРАТИВНЫЕ ПРИВИЛЕГИИ:

• Оформляем страховку от несчастных случаев 24/7.
• Бесплатная парковка для сотрудников компании.
• Обучение и повышение квалификации в собственном Авиационном Учебном Центре.
• Специальные условия на обучение в онлайн-школе Skyeng.
• Специальные условия на клубные карты в сетях нескольких фитнес-центров.
• Льготное обслуживание в собственном техническом центре по ремонту легковых автомобилей.
• Программа заботы о сотрудниках при непрерывном стаже работы (дополнительные дни отдыха за выслугу лет, доплата за выслугу лет, повышение базовых ставок, добровольное медицинское страхование).

• Будем рады видеть Вас в своей команде активных и ответственных профессионалов!