Руководитель направления ИБ

Дата размещения вакансии: 17.05.2024
Работодатель: Бизнес-Айтех
Уровень зарплаты:
з/п не указана
Город:
Екатеринбург
Маневровая улица 9
Требуемый опыт работы:
Более 6 лет

Компания ООО «БИАЙТЕХ» занимается разработкой и запуском нового уникального проекта — B2B агрегатора. В котором задействованы современные IT-технологии и решения.

Новый B2B агрегатор: масштабные возможности для бизнеса.

Данный проект реализован на интернет-платформе и содержит различные инструменты:

— B2B Маркетплейс. В каталог этого инструмента уже добавлены более 10 000 категорий и подкатегорий товаров и услуг. Он создан на основе всех основных сфер экономики и промышленности РФ.

— Площадка для проведения аукционов и тендеров.

Цель проекта:

— Создать уникальный, многофункциональный бизнес-агрегатор, который заменит множество инструментов для бизнеса в одном интернет-пространстве.

— Фриланс. Эта система лёгкого поиска исполнителей для различных бизнес-задач.

— Социальная сеть. Предоставляет возможность создавать группы для обсуждения проектов и обмена мнениями между партнёрами, заказчиками и исполнителями.

В связи с расширением нашей команды мы в поисках руководителя направления ИБ.

Задачи, над которыми необходимо работать:

* Анализировать существующую систему безопасности, поддерживать состояние ИБ путём аудита и других мер обеспечения ИБ;

* Участвовать в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации; проектировать комплексное решение по обеспечению безопасности информации, хранимой или обрабатываемой Компанией;

* Проводить работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации;

* Обеспечивать выполнение требований нормативных документов по обеспечению защиты информации;

* Готовить отчеты по состоянию IT-систем; взаимодействовать с отделами и руководством Компании, партнерами и поставщиками оборудования в сфере обеспечения безопасности;

* Взаимодействовать по вопросам безопасности с регуляторами, гос. органами, партнёрами и клиентами Компании;

* Взаимодействовать с представителями власти, государственных и силовых структур и ведомств на муниципальном, региональном и федеральном уровнях;

* Проводить экспертизу договорной документации, в том числе NDA, соглашения о Кибербезопасности, о неразглашение персональных данных и др.

Требования к руководителю:

* Опыт в области разработки и знание одного или нескольких ЯП (C++, Python, Java и т.д.);

* Свободное владение английским языком;

* Знание Федерального законодательства и подзаконных актов (постановлений правительства, приказов ФСБ и ФСТЭК и других) в области информационной безопасности, информационных технологий, ЭДО, ПДн и подобных;

* Понимание принципов организации и функционирования локально-вычислительных сетей и используемых в ней сетевых технологий/протоколов;

* Приветствуется опыт работы в Astra Linux в исполнении «Орёл», «Воронеж» и/или «Смоленск» (а также старые версии по типу «Ленинград»);

* Практические знания и настройка пользовательских и серверных операционных систем (Windows, Linux) на уровне выше среднего. Опыт работы с одним или несколькими дистрибутивами Kali linux, Parrot Security OS, Black Arch и подобные;

* Практический опыт внедрения (или участия во внедрении) средств защиты информации корпоративного уровня;

* Практический опыт работы со средствами анализа защищенности (пример: XSpider, RedCheck, и пр.);

* Практический опыт настройки средств защиты информации и специализированного программного обеспечения (пример: Аккорд, Соболь, антивирус DrWeb, DallasLock, Kaspersky, КриптоАРМ/КриптоАРМ ГОСТ, stunnel и пр.);

* Практический опыт работы со средствами криптографической защиты информации (пример: СКЗИ Крипто-Про).

Условия:

* Трудоустройство по ТК РФ в аккредитованной IT-компании (оформление, оплата больничных, отпусков и пр.);

* Конкурентная заработная плата по результатам собеседования;

* Удобный график: 5/2 с 09:30 до 18:30;

* Профессиональное обучение и сертификация за счёт компании;

* Дружелюбная атмосфера и команда проактивных профессионалов, которые готовы поддерживать на всех уровнях.