Начальник отдела информационной безопасности

Навыки

• Решения на данных
• DNS / DHCP
• Форензика и реагирование
• Требования ФСТЭК / ФСБ
• IDS / IPS
• Внедрение систем
• КИИ / 187-ФЗ

Задачи

• Планирование и координация работы отдела информационной безопасности, постановка задач и контроль их исполнения
• Разработка технических заданий на проведение работ, поставку, внедрение и сопровождение средств, систем и технологий, направленных на совершенствование защиты информации
• Организация и проведение мероприятий по защите информации, включая реагирование на инциденты и минимизацию рисков
• Расследование инцидентов ИБ (включая форензику и анализ логов), подготовка отчетов и рекомендаций по предотвращению повторных случаев
• Актуализация и ведение документации по информационной безопасности: регламентов, инструкций, политик, эксплуатационной документации
• Взаимодействие с НКЦКИ, ФСТЭК, ФСБ, Роскомнадзором по вопросам угроз, уязвимостей и соответствия требованиям регуляторов
• Участие в аудитах и проверках соответствия требованиям регуляторов (ФСТЭК, ФСБ, Роскомнадзор), подготовка к проверкам, сопровождение процессов
• Оценка эффективности действующей системы защиты информации, формирование предложений по ее совершенствованию
• Контроль соблюдения политики и иных документов в области информационной безопасности в организации
• Управление процессами, связанными с критической информационной инфраструктурой (КИИ), обеспечение соответствия требованиям законодательства

Требования

• Высшее образование по направлению "Информационная безопасность"
• Опыт работы в сфере информационной безопасности - не менее 3 лет
• Знание нормативно-правовой базы в сфере информационной безопасности и требований регуляторов (ФСТЭК, ФСБ, Роскомнадзор)
• Знание принципов компьютерной и сетевой безопасности
• Базовые навыки проведения анализа уязвимостей
• Понимание модели OSI и знание сетевых протоколов: TCP/IP, UDP, ICMP, DNS, HTTP(S),FTP, SMTP, SSH
• Понимание процессов и требований в отношении критической информационной инфраструктуры (КИИ)
• Понимание принципов работы IDS/IPS
• Желательно наличие опыта: расследования инцидентов ИБ, анализа логов и сетевого трафика (Wireshark, tcpdump)
• настройки и администрирования SIEM систем
• работы со средствами защиты информации компаний Kaspersky, UserGate, ViPNet, S-Terra

Условия

• оформление согласно ТК РФ
• полностью белая заработная плата
• окончательный размер заработной платы определяется по результатам собеседования
• оплачиваемый отпуск: 28 календарных дней
• график 5/2 понедельник-четверг с 09:00 до 18:00, пятница с 09:00 до 17:00 (обед 12:30-13:18)
• молодой, дружный и отзывчивый коллектив
• офис в центре города

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.