Начальник отдела информационной безопасности

Обязанности:

• Организация и руководство работы отдела ИБ: определение приоритетов, распределение задач, контроль сроков.
• Проведение обследований информационных систем и процессов обработки персональных данных; определение рисков и подготовка планов устранения недостатков.
• Разработка и актуализация политики ИБ, положения, модели угроз, матрицы доступа, инструкции и регламенты; контроль их выполнения.
• Совместно с ЦИТ организация защиты учётных записей, серверов, рабочих станций и сетей, контроль доступа, журналирование, антивирусной защиты и резервного копирования.
• Организация мониторинга событий безопасности, обнаружение и предупреждение атак, реагирование на инциденты, расследование причин и устранение последствий.
• Организация внутренних проверок, подготовка к проверкам регуляторов и контроль устранения нарушений; обучение сотрудников правилам ИБ.
• Подготовка технических заданий и обоснования закупок средств защиты; оценивание решения и предложения вендоров, контролировать подрядчиков и приёмку работ.
• Обеспечение выполнения применимых требований по КИИ, включая участие в категорировании и планировании мер защиты.
• Взаимодействие с руководством, подразделениями, регуляторами и подрядчиками в пределах полномочий отдела; сопровождение выполнения мероприятий проекта по Указу № 250.

Требования:

• Высшее образование по направлению информационной безопасности / защиты информации или профессиональная переподготовка по информационной безопасности объёмом не менее 500 часов.
• Опыт в аналогичной должности не менее 3-х лет (опыт в государственных, бюджетных, образовательных, научных или крупных организациях с регламентированными процессами будет преимуществом).
• Практическое знание требований к защите персональных данных и информационных систем, требований ФСТЭК, Роскомнадзора и применимых требований ФСБ; понимание Указа № 250 и постановления № 1272.
• Понимание сетей, серверов, рабочих станций, учётных записей, журналирования, резервного копирования и мониторинга.
• Опыт работы с инцидентами, внутреннего контроля и обучения пользователей.
• Знание классов средств защиты и вендоров, опыт подготовки ТЗ, взаимодействия с подрядчиками, планирования задач и отчётности.
• Ориентация в 187-ФЗ и нормативных требованиях ФСТЭК / ФСБ по КИИ.

Условия:

• Зарплата и оформление. Всё официально: белая зарплата, оформление строго по ТК РФ, стабильные выплаты без задержек. Для трудоустройства в образовательное учреждение потребуется медицинская книжка и справка о наличии/отсутствии судимости – стандартное требование законодательства РФ.
• График. 5/2, с 9.30 до 18.30; пт- до 17.15
• Место работы: м. Электрозаводская, ул. Большая Семеновская, 38
• Среда. На территории есть столовая, медицинский кабинет и активный профсоюз. Для детей сотрудников регулярно организуются праздники и мероприятия. Коллектив живой и открытый: здесь принято помогать друг другу, а не конкурировать внутри.
• Надёжность. Московский Политех – федеральное государственное автономное учреждение. Это значит: стабильное финансирование, безопасная среда для работы и планирования. Университет дает понятную, устойчивую среду без турбулентности бизнеса.
• Влияние на реальный результат. Вы будете работать не в изолированной функции, а в контексте задач университета, которые действительно что-то меняют.
• Пространство для улучшений. Мы ценим не только сопровождение процессов, но и идеи, которые делают их лучше.