Руководитель по информационной безопасности

Автономные технологии — компания, которая разрабатывает инновационные решения, направленные на улучшение и совершенствование робототехники и технологий машинного обучения с применением передовых технологий искусственного интеллекта (ИИ) и уникальных инженерных решений.

Чем предстоит заниматься:

• Защитой от внешних и внутренних угроз;

• Разработкой и внедрением концепции безопасности;

• Разработкой и реализацией стратегии кибербезопасности в соответствии с бизнес-целями компании и требованиями регулирующих органов. Стратегия должна включать методы идентификации потенциальных угроз, разработка политики их предотвращения и минимизации;
• Контролем внутренних бизнес-процессов и проведение профилактических проверок;
• Сетевой безопасностью/защитой от интернет-атак;
• Криптографической защитой, защитой от инсайдеров;
• Обеспечением режима конфиденциальности;
• Противодействием мошенничеству;
• Развитием культуры ИБ/ Повышением осведомлённости сотрудников в области ИБ;
• Обучением сотрудников грамотности в области ИБ;
• Пониманием принципов работы основных СЗИ;
• Автоматизацией контроля и проверки процессов, риск-менеджмент;
• Проведением мероприятий, направленных на выявление нарушений ИБ;
• Предотвращением потерь;
• Администрированием и техническим сопровождением системы видеонаблюдения и СКУД;
• Подготовкой технических заданий на закупку средств и систем защиты информации;
• Подготовкой отчетов о деятельности отдела для руководства;
• Подготовкой презентаций для сотрудников, проведение треннингов;
• Разработкой, согласованием и внедрением внутренних политик и регламентов ИБ.

Мы ожидаем:

• Опыт работы на должности руководителя этого направления не менее пяти лет.
• Знание современных методов обеспечения безопасности;
• Профильное высшее образование по информационной безопасности;
• Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов (российские и международные);
• Практический опыт работы с SIEM и NGFV системами;
• Практический опыт с DLP системами;
• Практический опыт расследования инцидентов;
• Практический опыт в построении процессов SOC;
• Желательно опыт в анализе защищенности (пентесте);
• Опыт проведения аудитов по ИБ (внутренних и внешних);
• Знание основных видов атак на инфраструктуру;
• Глубокое понимание сетевых концепций, протоколов и архитектуры безопасности;
• Знание требований и стандартов ИБ (в том числе международных) будет преимуществом;
• Умение работать в команде.

Мы предлагаем:

• Работу в аккредитованной IT-компании и Трудоустройство в соответствии с ТК РФ;
• Систему наставничества и комфортную адаптацию в компании;
• Возможности для профессионального и карьерного роста.