Обязанности:
- Разработка и внедрение комплексных политик информационной безопасности, соответствующих требованиям законодательства РФ (152-ФЗ, 187-ФЗ, ФСТЭК, ФСБ), корпоративных и международных стандартов.[1][2]
- Анализ, мониторинг, оценка и реагирование на инциденты ИБ, сопровождение расследований и взаимодействие с регуляторами.
- Проведение регулярных аудитов систем, тестирование уязвимостей, управление рисками и контроль безопасности инфраструктуры (СЗИ, DLP, SIEM, антивирус, криптография).
- Участие в проектах по автоматизации процессов защиты информации и интеграции новых средств ИБ.
- Организация обучения, инструктажей и повышения компетенций сотрудников по вопросам кибербезопасности и защиты ПДн.
- Ведение и актуализация документации: политики, инструкции, планы реагирования, отчёты по ИБ.
- Подготовка IT-платформы к внешним проверкам (Роскомнадзор, ФСТЭК, ФСБ), сопровождение Компании в рамках compliance-процессов, защита коммерческой и государственной тайны.
- Контроль соблюдения доступа, участие в разработке архитектуры сервисов/HR-систем с опорой на требования ИБ.
- Внедрение и поддержка контроля безопасности облачных сервисов, мобильных и распределённых рабочих мест.
Требования:
- Опыт работы — от 3 лет в ИБ, преимущество — опыт в крупных ИТ-компаниях, промышленности, операторе связи или холдинге.
- Высшее техническое или профильное образование, допуск по безопасности информации приветствуется.
- Глубокое знание законодательной, отраслевой нормативной базы, опыт работы с СЗИ, DLP, SIEM, АВЗ, системами криптозащиты.
- Сертификаты по ИБ (CISSP, CISA, CEH, ФСТЭК, ФСБ, CompTIA Security+) — плюсом.
Навыки подготовки аналитических и презентационных материалов, опыт внедрения современных средств защиты информации и реагирования на внешние атаки.
Условия:
- Официальное оформление по ТК, полное соблюдение трудового законодательства;
- Компенсация мобильной связи, корпоративный ноутбук;
- Расширенный полис ДМС страхования (включая стоматологию и госпитализацию);
- "Белая" заработная плата - премии по итогам года;
- Гибридный формат работы.