Главный эксперт (Заместитель начальника отдела развития и эксплуатации систем ИБ)

Обязанности:

• Проектная деятельность:
  • Планирование проекта и контроль его исполнения (сроки, бюджет, ресурсы).
  • Разработка технических заданий, архитектуры решений, регламентов взаимодействия между ИТ-подразделениями и бизнесом.
  • Проведение переговоров с заказчиками, подрядчиками и представителями вендоров, защита интересов проекта перед руководством компании.
  • Подготовка презентационных материалов по проекту.
• Эксплуатация и реагирование:
  • Взаимодействие с SOC при расследовании инцидентов ИБ, составление отчётов по результатам расследования.
  • Навыки проведения глубоких расследований инцидентов (forensics) и документирования их результатов.
• Управление защитой значимых объектов КИИ:
  • Участие в процессах категорирования объектов КИИ.
  • Контроль реализации организационных и технических мер по обеспечению безопасности значимого объекта КИИ.
  • Организация процессов обнаружения, предупреждения и ликвидации последствий компьютерных атак.
  • Своевременное информирование регуляторов (ГосСОПКА) об инцидентах на объектах КИИ.
  • Подготовка и актуализация паспорта безопасности значимого объекта КИИ.
• Исполнение обязанностей руководителя (в периоды его отсутствия):
  • Обеспечение бесперебойного функционирования всех процессов отдела.
  • Оперативное управление сотрудниками подразделения, распределение задач и контроль их выполнения.
  • Принятие самостоятельных решений по инцидентам высокой критичности.
  • Предоставление отчетности о деятельности отдела вышестоящему руководству.

Требования:

• Опыт проектирования и внедрения решений ИБ для крупных территориально распределенных инфраструктур с высокими требованиями к доступности.
• Глубокое понимание принципов работы NGFW, IPS/IDS, WAF, VPN-шлюзов, прокси-серверов.
• Уверенная работа с оборудованием российских и зарубежных вендоров: Fortinet, UserGate, Код Безопасности, S-Terra, ViPNet и др.
• Способность вести одновременно не менее двух-трех проектов разного масштаба, приоритизируя задачи без потери качества.
• Знание законодательства РФ в области защиты критической информационной инфраструктуры (КИИ) — ФЗ-187, приказы ФСТЭК России № 235, № 239.
• Практический опыт категорирования объектов КИИ и взаимодействия с ГосСОПКА / НКЦКИ.
• Навыки антикризисного менеджмента и оперативного принятия управленческих решений.
• Опыт внедрения комплексных систем ИБ (SIEM, IdM/IAM, DLP, EDR/XDR).
• Готовность работать в режиме многозадачности и под давлением внешних факторов (проверки регуляторов, активные атаки).
• Наличие опыта защиты архитектурных решений.
• Приветствуется наличие профильных сертификатов (CISSP, CISM, OSCP, NSE4/NSE7 Fortinet, сертификаты UserGate/Кода Безопасности).

Условия:

• Уровень заработной платы за месяц 435 000 рублей до вычета налогов.
• Официальное трудоустройство в соответствии с ТК РФ. Являемся проверенным работодателем и ценим ответственных и профессиональных работников.
• Метод работы традиционный (5-дневная рабочая неделя).
• ДМС.
• Оплата профильной сертификации и обучения за счет компании.
• Современный парк оборудования и лицензий.
• Возможность напрямую влиять на архитектуру защищенности бизнеса.