Начальник отдела информационной безопасности

Обязанности:

• Быть играющим тренером (брать в свои руки часть работы);
• Руководство отделом ИБ, включая найм, обучение и развитие команды;
• Планирование, организация и контроль работы подчиненных сотрудников, в том числе подрядчиков;
• Обеспечение безопасности, стабильности и бесперебойной работы IТ-системы 24/7 и защита данных, мониторинг угроз, внедрение политик безопасности и обучение сотрудников;
• Управление ИТ-инфраструктурой, включая сервера, сети, программное обеспечение;
• Организация процесса своевременной закупки/ обновления ПО, оборудования, услуг, сервисов, лицензий;
• Взаимодействие с провайдерами услуг, поставщиками ПО и оборудования, внешними подрядчиками;
• Администрирование сетевого оборудования (МСЭ, маршрутизаторы, коммутаторы);
• Администрирование систем защиты информации;
• Администрирование систем сбора и анализа логов;
• Настройка, автоматизация и проведение работ с программными средствами защиты информации и обработки файлов;
• Проведение работ с сетевыми, программными и криптографическими средствами защиты информации в соответствии с нормативными требованиями;
• Администрирование серверов и сопровождение сервисов компании;
• Администрировать системы резервного копирования;
• Администрирование, оптимизация IP-телефонии;
• Разработка локальных нормативных актов (приказы, инструкции, регламенты, положения, политики);
• Проведение внутренних аудитов ИБ;
• Подготовка и участие во внешних аудитах и аттестациях Компании;
• Планирование, оптимизация и исполнение бюджета.

• Высшее образование;
• Практический опыт архитектурного планирования и поддержки ИТ инфраструктуры;
• Умение организовывать работу сотрудников с использованием инструментов планирования, построением дорожных карт на неделю, месяц, квартал, год с отслеживанием промежуточных результатов и внесением оперативных изменений;
• Знание сетевых технологий и навыки построения сетей на высоком уровне;
• Опыт в настройке и администрировании активного сетевого оборудования (МСЭ, маршрутизаторы и т.д);
• Опыт в настройке и администрировании систем защиты информации (IDS/IPS, централизованные системы управления антивирусной защитой, антиспам-системы, proxy, СЗИ от НСД, СКЗИ, сканеры уязвимостей);
• Опыт работы в области системного администрирования Windows Server (2016 и выше), Active Directory, GPO, DNS, DHCP, WSUS, PrintServer, FileServer, RDS, KMS;
• Опыт администрирования, разворачивания и настройки систем сбора и анализа логов;
• Навыки и опыт работы с системами виртуализации;
• Опыт работы с системами резервного копирования;
• Опыт работы с IP-телефонией;
• Опыт работы с СХД;
• Английский на уровне чтения технической литературы.

Будет плюсом:

• Знание требований PCI CP, PCI DSS;
• Пройденные обучения по программа утвержденным ФСТЭК и ФСБ;
• Опыт участия в аудитах и аттестациях по ИБ.

• Трудоустройство согласно ТК РФ;
• Питание за счет работодателя;
• Дополнительные 4 оплачиваемых дня отпуска в год (персональные выходные дни);
• График работы с 09:00 до 18:00, в пятницу до 17:00.