Директор департамента / Начальник отдела по информационной безопасности в облачном провайдере

Москва, Тихвинский переулок, 11с2

Метро: Менделеевская

Показать контакты

Описание вакансии

Обязанности:

Разработка и внедрение комплексной системы управления информационной безопасностью.
Проведение анализа рисков и оценка защищенности облачной инфраструктуры.
Организация мониторинга угроз и реагирования на инциденты, проведение расследования, разработка мер по предотвращению случаев.
Консультирование внутренних команд (DevOps, разработчиков, администраторов ИТ инфраструктуры) по информационной безопасности
Разработка концепта обеспечения информационной безопасности клиентской инфраструктуры, выбор необходимых СЗИ
Организация и выполнение мероприятий по защите данных клиентов и компании от внешних и внутренних угроз.
Настройка, поддержка и мониторинг систем информационной безопасности (IDS/IPS, WAF, NGFW, aDDOS, SIEM, DLP и других).
Проведение регулярных аудитов и проверок уровня защищенности ИТ-инфраструктуры.
Управление командой специалистов по информационной безопасности.
Подготовка отчетов и рекомендаций руководству по вопросам информационной безопасности.
Участие в разработке и реализации планов восстановления бизнеса после чрезвычайных ситуаций (DR).
Обеспечение соответствия требованиям регуляторов и стандартов безопасности (ISO 27001, PCI DSS, 152-ФЗ и др.).

Требования:

Опыт работы в области информационной безопасности от 5 лет, в том числе руководителем от 3 лет.
Знание принципов работы сетевых протоколов, операционных систем и облачных платформ.
Опыт работы с средствами защиты информации (антивирусные системы, NGWF, WAF, aDDOS, системы мониторинга безопасности и т.д.).
Хорошее знание продуктов информационной безопасности различных вендоров
Знание механизмов обеспечения ИБ различных направлений - DevSecOps, Средств виртуализации, СУБД, сеть и т.д.
Навыки проведения анализа уязвимостей и тестов на проникновение.
Знание и умение на практике применять стандарты и нормативы в области ИБ (NIST, ISO, PCI DSS, 152-ФЗ и т.д.).
Опыт работы с системами автоматизации процессов безопасности.
Высшее образование в области информационной безопасности, ИТ или смежной сфере.
Наличие профильных сертификатов (например, CISSP, CISM, CEH) будет преимуществом.