Руководитель управления информационной безопасности

В Департаменте экономической безопасности Asterus открыта позиция Руководитель управления информационной безопасности

Вам предстоит:

• Проведение аудита текущего состояния защиты, в том числе кибербезопасности;

• Формирование политики ИБ, стандартов и процедур под специфику компании;

• Управление рисками ИБ и их приоритизация;

• Планирование реагирования на инциденты;

• Оценка ИБ-рисков проектов;

• Формирование структуры ИБ, организация взаимодействия с другими структурными подразделениями;

• Обеспечение комплаенса по 152-ФЗ (включая уведомление Роскомнадзора и меры защиты ПДн) и 98-ФЗ;

• Организация обработки ПДн, Кт и КИ, категорирование информационных систем, аттестация, готовность к проверкам;

• Контроль безопасности ИТ-инфраструктуры и облачных сред;

• Контроль целостности и конфиденциальности электронных документов; разграничение доступа; предотвращение несанкционированного копирования и выноса/пересылки файлов;

• Организация контроля использования ИИ-сервисов сотрудниками;

• Регистрация, классификация и расследование инцидентов; планы реагирования и восстановления;

• Мониторинг, обновление фаерволов, антивирусов, систем обнаружения вторжений и других инструментов;

• Обеспечение безопасности при внедрении новых технологий;

• Обучение сотрудников и подрядчиков кибергигиене;

• Формирование бюджета ИБ, защита его перед руководством, ведение отчётности.

Мы ожидаем:

• Опыт работы в ИБ от 6 лет, из них от 2 лет на руководящей позиции;

• Опыт в отраслях: девелопмент, строительство, производство, ИТ-организации;

• Опыт построения ИБ-процессов с нуля, как преимущество;

• Высшее образование (ИБ, ИТ или смежное). При непрофильном образовании — курсы повышения квалификации по ИБ не менее 360 часов;

• Приветствуются сертификаты CISSP, CISM, CISP, CISA;

• Знание 152-ФЗ и 98-ФЗ, требований ФСТЭК, опыт практического внедрения требований;

• Практический опыт работы с инструментами: межсетевые экраны, EDR/антивирус, DLP-системы, криптосредства…