Директор по информационной безопасности

АСНА - федеральная аптечная сеть, ищет директора по информационной безопасности. Позиция в прямом подчинении генерального директора. Вы возглавите защиту ИТ-инфраструктуры сети и будете напрямую отвечать за непрерывность бизнеса и соответствие регуляторным требованиям

Обязанности:

• Контролировать систему резервного копирования: политики бэкапов, расписание, регулярное тестирование восстановления, RPO/RTO по критичным системам
• Вести работу с нормативными документами: 152-ФЗ, требования ФСТЭК и ФСБ, отраслевые стандарты, внутренние регламенты ИБ
• Подбирать подрядчиков для пентестов и аудитов, формировать техническое задание, принимать результаты тестирования, контролировать закрытие найденных уязвимостей
• Проводить внутреннее обучение сотрудников: security awareness, фишинговые симуляции, регламенты по работе с данными
• Формировать и контролировать бюджет департамента ИБ, обосновывать расходы перед руководством
• Строить и развивать мониторинг инцидентов на базе SIEM
• Внедрять и контролировать работу DLP-системы, предотвращать утечки данных

Требования:

• Опыт на позиции руководителя ИБ или ведущего специалиста ИБ от 3 лет
• Понимание администрирования серверов: Linux/Windows Server, сетевая инфраструктура, виртуализация
• Практический опыт работы с SIEM и DLP-системами
• Знание требований 152-ФЗ, приказов ФСТЭК/ФСБ, опыт прохождения проверок регуляторов
• Опыт организации пентестов, работы с внешними подрядчиками по ИБ
• Опыт управления бюджетом департамента и командой

• Сертификации CISSP, CISM
• Опыт получения аттестатов соответствия требованиям ИБ
• Опыт в ритейле или фарме
• Опыт построения ИБ-функции с нуля

Условия:

• Трудоустройство в соответствии с ТК РФ;
• Полностью "белая" заработная плата;
• Расширенная программа ДМС после прохождения испытательного срока;
• Просторный и светлый офис рядом с метро Ботанический сад;
• Комфортная адаптация: поддержим и обучим новых сотрудников;
• Постоянное личное и профессиональное развитие: возможность внутреннего и внешнего обучения, поддерживаем обмен знаниями и идеями;
• Открытая корпоративная культура: развивающаяся сеть внутренних комьюнити, совместные активности, праздники. Поддерживаем социальные и экологические инициативы. А главное, мы всегда слышим Ваши идеи и готовы их совместно реализовывать.

Почувствуйте свободу реализации вместе с «АСНА»!