Заместитель IT директора по Информационной безопасности

Навыки

• DLP
• Форензика и реагирование
• Требования ФСТЭК / ФСБ
• IAM / IDM
• IDS / IPS
• ITIL / ITSM
• КИИ / 187-ФЗ

О компании и продукте

• Розничная сеть "Красное и белое" приглашает на вакансию "Заместитель IT директора по Информационной безопасности".

Задачи

• Формирование и развитие стратегии информационной безопасности компании
• Разработка, внедрение и контроль исполнения политики ИБ, регламентов, стандартов и процедур
• Оценка рисков информационной безопасности, их минимизация и управление ими
• Организация системы управления информационной безопасностью (СУИБ)
• Контроль выполнения требований законодательства РФ, регуляторов (ФСТЭК, ФСБ, ЦБ РФ, 152-ФЗ, 187-ФЗ, ФЗ‑149 и др.)
• Построение системы защиты от кибератак, реагирование на инциденты ИБ
• Организация процессов мониторинга ИБ (SOC/SIEM), проведение расследований
• Управление проектами по внедрению средств защиты информации (СЗИ)
• Взаимодействие с топ-менеджментом, аудиторскими и контролирующими органами
• Формирование бюджета ИБ и управление расходами
• Руководство командой специалистов по ИБ, обучение и развитие команды
• Проведение внутреннего аудита ИБ, контроль работы подрядчиков
• Проверка контрагентов на соответствие требованиям безопасности
• Организация процессов защиты персональных данных и критической инфраструктуры
• Методическое сопровождение внедрения и эксплуатации средств защиты (NGFW, IDS/IPS, SIEM, DLP, WAF, VPN, PKI и др.)

Требования

• Высшее техническое образование (информационная безопасность, прикладная информатика, телекоммуникации)
• Опыт работы от 5 лет в ИБ, из них 2-3 года на руководящей роли (руководитель отдела, тимлид)
• Сертификации приветствуются, как подтверждение знаний
• Портфолио достижений: успешные примеры внедрения СЗИ, снижения рисков, прохождения проверок, управления инцидентами, оптимизации бюджета
• Контроль и управление доступами к информационным системам компании
• Поиск уязвимостей в сетевом периметре и нашем ПО с использованием инструментов сканирования
• Анализ найденных уязвимостей, их эксплуатация, оформление отчётов
• Постановка задач разработчикам и DevOps на устранение проблем безопасности
• Координаци

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.