Начальник отдела информационной безопасности

Обязанности:

• Формирование и развитие системы управления информационной безопасностью в компании.

• Разработка, внедрение и актуализация внутренних политик, регламентов, процедур и требований по информационной безопасности.

• Контроль исполнения требований ИБ, внутренних документов и корректирующих мероприятий.

• Управление процессами анализа, расследования и реагирования на инциденты информационной безопасности.

• Организация оценки рисков, анализа уязвимостей, аудитов ИБ и подготовки планов устранения замечаний.

• Подготовка отчетов, заключений и предложений для руководства.

• Взаимодействие с ИТ, комплаенс, внутренним аудитом, юридическим отделом, подрядчиками и регуляторами.

Требования:

• Опыт работы в информационной безопасности от 5 лет, включая опыт управления процессами ИБ или командой.

• Понимание принципов защиты сетевой, серверной и прикладной инфраструктуры

• Опыт разработки внутренних документов по ИБ: политик, регламентов, процедур и технических требований.

• Опыт анализа инцидентов ИБ, работы с логами, событиями SIEM, отчетами DLP и системами мониторинга.

• Опыт участия в аудитах ИБ, оценке рисков и подготовке отчетности для руководства.

• Умение переводить технические риски на понятный для руководства, аудита и комплаенс язык.

Условия:

• Компенсация обучения и повышения квалификации;

• Возмещение затрат на спортзал;

• Добровольное медицинское страхование;

• Тимбилдинги и корпоративные мероприятия.