Начальник отдела информационной безопасности

hoster.by — одна из первых в стране IT-компаний, которая давно стала синонимом качественного хостинга и облачных решений для бизнеса.

Сегодня мы:

• Единая точка входа для бизнеса в сфере IT-решений. Закрываем большинство потребностей - от регистрации домена до сложных инфраструктурных решений. Обеспечивая, при этом высокую оперативность и качество клиентского сервиса.
• Эксперты в области кибербезопасности и аутсорсинговом управлении IT-проектами и сервисами.
• SOC hoster.by — первый коммерческий центр кибербезопасности, аттестованный Оперативно-аналитическим центром при Президенте Республики Беларусь.

Что предстоит делать:

• Организация работы отдела. Выстраивание процессов внутри отдела и взаимодействия с другими отделами и стейкхолдерами.
• Проведение аудитов (оценки) уровня информационной безопасности в компании.
• Поиск возможных рисков и построение стратегии развития компании в области информационной безопасности
• Анализ и обобщение информации о состоянии кибербезопасности информационной инфраструктуры.
• Проводить оценку эффективности защищенности компании и объектов информационной инфраструктуры на предмет соответствия требованиям по кибербезопасности объектов информационной инфраструктуры.
• Разработка (доработка) и контроль исполнения ЛПА по информационной безопасности.
• Взаимодействие с контрагентами, клиентами, регуляторами, компетентными органами и иными ведомствами при решении вопросов, возникающих в ходе обеспечения кибербезопасности организации.
• Консультативная помощь клиентам по вопросам организации защиты информации.
• Координация действий и прохождение аудитов по требованиям PCI DSS, ISO/IEC 27001, СТБ ISO/IEC 27001.
• Участие в работах по проектированию, созданию и проведению аттестации систем защиты информации.
• Участие в работах по проектированию и созданию систем информационной безопасности критически важных объектов информатизации, проведению аудитов критически важных объектов информатизации.

Требования:

• Знание законодательства в области защиты информации и кибербезопансности.
• Опыт в проектировании, создании и проведении аттестации систем защиты информации.
• Ориентирование в используемых в СЗИ средствах защиты информации, их функциональных возможностях, процедуре сертификации таких средств.
• Знание основ построения информационных систем, сетей и ресурсов.
• Знание основ настройки ОС
• Знание возможных негативные последствий кибератак и вызванных ими киберинцидентов, а также способы обеспечения и поддержания необходимого уровня (состояния) кибербезопасности.
• Знание международных и отечественных стандартов в области защиты информации (PCI DSS, ISO/IEC 27001, СТБ ISO/IEC 27017).

Что мы предлагаем:

— Свободу действий и принятия решений.

— Современный офис в Caspian Plaza (ул. Аранская, 8)

— Полный социальный пакет (оплата больничных листов, 8 sick days, 28 календарных дней трудового отпуска, ДМС, обучение иностранному языку и многое другое);

— 100% возможность самореализации.

— Достойную зарплату, которая позволит вам не интересоваться, есть ли у нас в офисе «бесплатные печеньки» и фрукты. Но они тоже есть.

Вам будет намного комфортнее с нами, если вам не чужда самоирония, чувство юмора и спокойствие в любой ситуации. Хороший английский не обязателен, но будет большим плюсом.

*Вакансия на перспективу