Главный менеджер по информационной безопасности

Обязанности

• Обеспечение информационной безопасности компании и защита информационных ресурсов.
• Разработка, внедрение и совершенствование политик, регламентов и процедур в области информационной безопасности.
• Анализ и оценка рисков информационной безопасности, выявление уязвимостей и подготовка мероприятий по их минимизации.
• Организация и контроль защиты корпоративной инфраструктуры, информационных систем и данных.
• Контроль работы средств защиты информации: Firewall, VPN, IDS/IPS, EDR/XDR и других решений ИБ.
• Администрирование и обеспечение безопасности операционных систем Windows/Linux.
• Контроль систем резервного копирования и антивирусной защиты.
• Организация управления доступами, учетными записями и правами пользователей.
• Контроль соблюдения требований информационной безопасности сотрудниками компании.
• Участие в расследовании инцидентов информационной безопасности и организация мероприятий по устранению их последствий.
• Подготовка отчетности и рекомендаций для руководства по вопросам информационной безопасности.
• Проведение обучения сотрудников основам информационной безопасности и цифровой гигиены.
• Взаимодействие с подразделениями компании по вопросам защиты информационных ресурсов.

Требования

• Высшее техническое образование по направлениям информационная безопасность, информационные технологии. Дополнительное высшее юридическое образование будет преимуществом.
• Опыт работы в сфере информационной безопасности от 3–5 лет.
• Глубокое понимание принципов работы сетей и протоколов TCP/IP, DNS, HTTPS.
• Опыт работы с Firewall, VPN, IDS/IPS.
• Знание принципов администрирования и защиты Windows/Linux.
• Опыт работы с системами резервного копирования и антивирусной защитой корпоративного уровня.
• Понимание принципов управления доступами и привилегиями.
• Знание современных подходов к защите информации и управлению рисками ИБ.
• Знание основных стандартов и фреймворков информационной безопасности: ISO/IEC 27001, NIST, CIS Controls.
• Опыт разработки политик, регламентов и процедур в области информационной безопасности.

Будет преимуществом

• Профессиональные сертификаты: CompTIA Security+, CEH, CISM, CISSP.
• Опыт работы в правоохранительных органах, связанный с расследованием киберпреступлений.
• Знание английского и других иностранных языков.
• Опыт проведения обучения сотрудников по вопросам информационной безопасности.
• Опыт работы с корпоративными системами защиты и расследования инцидентов.

Личные качества

• Профессионализм и ответственность.
• Внимательность и системность.
• Дисциплинированность.
• Коммуникабельность.
• Целеустремленность.
• Умение работать с большим объемом информации.
• Способность объяснять технические вопросы руководству и сотрудникам понятным языком.
• Умение находить баланс между требованиями безопасности и потребностями бизнеса.

Условия

• Работа в стабильной компании.
• График 5/2.
• Возможность профессионального развития и дальнейшего продолжения сотрудничества.
• Премии, ДМС, мат помощь