Карьера в Цифровых сервисах

Мы в поисках Руководителя группы информационной безопасности на обеспечение информационной безопасности, контроль рисков и работы с внутренним пользователем (220 сотрудников). Наши пользователи преимущественно ИТ-специалисты на удалёнке – разработчики, DevOps, QA, аналитики, руководители проектов и другие специалисты погруженные в ИТ-отрасль. В подчинении два сотрудника.

Задачи, над которыми предстоит работать:

• организация и контроль внедрения организационных и технических мероприятий по комплексной защите информации общества;

• руководство проектами по защите информации;

• обеспечение взаимодействия и кооперирование соисполнителей (лицензиатов ФСТЭК России и ФСБ России) по работам, связанным с защитой информации;

• обеспечение работ по заключению договоров;

• обеспечение участия подразделения в производственной деятельности компании;

• организация специальных исследований и контрольных проверок по защите информации;

• контроль соблюдения требований законодательства по защите информации;

• обеспечение выполнения плановых заданий;

• определение потребностей общества в оборудовании и программном обеспечении, связанном с защитой информации;

• организация проведения аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации;

• осуществление внутреннего контроля за соблюдением режима защиты коммерческой тайны и персональных данных;

• взаимодействие с органами по сертификации и консалтингу по вопросам менеджмента качества и защиты информации;

• обеспечение координации всех технических команд для реализации функционала мониторинга уязвимостей и защиты информации;

• организация процессов SSDLC;

• организация и обеспечение разработки модели угроз и прочих методологических документов;

• коммуникации с бизнес-подразделениями по всем вопросам реализации ИБ.

Инструментарий и технологии: VipNet, АПКШ Континент, Secret Net Studio, Kaspersky Security Center, XSpider.

Мы ожидаем от кандидата:

• опыт работы в области защиты информации от 6-ти лет, на руководящей позиции от 3-х лет.

• знание нормативно правовых актов, стандартов в сфере защиты ПДн, обеспечения защиты информации и операционной надежности (киберустойчивости), нормативных и методических документов по вопросам, связанным с обеспечением технической защиты информации и требованиями по обработке и хранению ПДн.

• знание действующего законодательства в области защиты информации;

• знание систем организации комплексной защиты информации;

• углубленные знания компьютерных сетей и модели OSI;

• умение читать сетевые диаграммы и схемы;

• умение работать со СрЗИ и СКЗИ;

• навыки администрирования операционных систем Linux и Windows;

• знание компьютерной безопасности с разных сторон, включая криминалистику и системный анализ;

• практические знания методов и средств контроля охраняемых сведений (КТ и КИ), выявление каналов утечки информации;

• знание методов планирования и организации проведения работ по защите информации;

• опыт работы с техническими средствами контроля и защиты информации;

• знание методов проведения специальных исследований и проверок, работ по защите технических средств передачи, обработки, отображения и хранения информации.

• высшее образование в области информационной безопасности, или смежной дисциплине.