Руководитель отдела информационной безопасности

Компания Комфорт Букинг – аккредитованная российская IT-компания. Наш продукт – это платежный сервис для отельного бизнеса. Более 4500 гостиниц, апарт-отелей и санаториев в России и за рубежом принимают оплату от гостей с помощью сервиса Комфорт Букинг. Среди наших технологических партнеров: TravelLine, Альфа-Банк и PayAnyWay.

Мы в поисках эксперта, который займется обеспечением безопасности инфраструктуры в период внедрения новых продуктов и их масштабирования. Мы ищем человека с критическим мышлением, осознающего важность безопасности на всех этапах жизненного цикла системы, разбирающегося в процессах разработки и основах информационной безопасности.

Чем предстоит заниматься:

• разрабатывать, внедрять и содержать процессы по информационной безопасности;

• обеспечивать актуальность состояния документации по информационной безопасности;

• оценивать процессы обработки персональных данных;

• разрабатывать модели угроз и нарушителей информационной безопасности, оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных, формировать отчетные документы;

• разбирать инциденты информационной безопасности;

• прорабатывать, оформлять и распространять политики и процедуры информационной безопасности;

• принимать участие во внешних аудитах на соответствие требований по информационной безопасности;

• проводить обучение работников по вопросам информационной безопасности;

• проектировать и внедрять системы защиты информации на всех уровнях инфраструктуры организации;

• развивать отдел информационной безопасности.

Мы ожидаем, что у вас есть:

• практические знания и навыки в области информационной безопасности, инфраструктуры и операционных систем;

• знание требований ГОСТ 57580, а также иного законодательства в области защиты информации (152-ФЗ, 149-ФЗ, 63-ФЗ, 98-ФЗ, приказы РКН, ФСТЭК, ФСБ);

• понимание механизмов безопасности операционных систем Windows и Linux;

• знания современных технологических стеков функционирования ПО и безопасности веб-приложений;

• широкий кругозор в области ИБ;

• умение автоматизировать свою работу;

• опыт руководства отделом информационной безопасности.

Будет преимуществом:

• понимание принципов построения систем защиты информации и причин возникновения инцидентов информационной безопасности;

• знание стандартов в области информационной безопасности PCI DSS, ISO 27001.

Условия:

• дружный, молодой коллектив;
• официальное трудоустройство согласно ТК РФ;
• график работы: 5/2, 9:00-18:00 или с 10:00-19:00;
• достойная заработная плата и возможности для профессионального развития;
• компенсация питания и спорта, ДМС;
• обучение за счет компании;
• комфортный офис в БЦ "Стелс", 10 мин. от ст. м. Обводный канал и Лиговский проспект.