Руководитель отдела информационной безопасности
Описание
Аккредитованная ИТ-компания, входящая в структуру агропромышленного холдинга ГК Доминант, приглашает руководителя отдела информационной безопасности. Вам предстоит выстроить целостную систему ИБ холдинга: провести аудит текущего состояния, определить приоритеты, развить действующую команду и организовать внедрение необходимых процессов и средств защиты. Ищем руководителя с сильным техническим опытом, готового лично разбираться в настройках систем, участвовать в расследовании инцидентов и помогать команде решать практические задачи. В подчинении — небольшая команда специалистов ИБ. Непосредственный руководитель — руководитель управления ИТ-инфраструктуры. Нашему будущему коллеге предстоит решать следующие задачи: Провести аудит текущего состояния ИБ, выявить риски и подготовить план развития с приоритетами, сроками и оценкой необходимых ресурсов. Выстроить недостающие процессы ИБ и развивать действующие с учётом распределённой структуры холдинга и особенностей производственных предприятий. Организовать работу отдела: распределять задачи, контролировать результат, развивать компетенции сотрудников и участвовать в подборе команды. Организовать техническую защиту информации и лично участвовать в выборе, внедрении и настройке средств защиты. Развивать мониторинг событий ИБ и процессы обнаружения, расследования и предотвращения инцидентов, включая использование SIEM/SOC и DLP. Организовать защиту персональных данных, конфиденциальной информации и коммерческой тайны; разрабатывать и поддерживать необходимые политики, регламенты и инструкции. Формировать требования ИБ к инфраструктуре, корпоративным приложениям, системам 1С и АСУ ТП, контролировать их выполнение совместно с ответственными подразделениями. Организовать управление уязвимостями, проводить внутренние проверки и контролировать устранение выявленных недостатков. Применять автоматизацию и LLM в рабочих задачах с соблюдением правил обработки корпоративных данных и обязательной проверкой результатов. Для их успешного решения необходимо: Опыт руководства командой ИБ от 3 лет, включая постановку задач, контроль исполнения и развитие сотрудников. Практический опыт построения функции ИБ с нуля или существенного развития действующей системы: от аудита и определения приоритетов до внедрения процессов и технических решений. Сильная техническая база и готовность лично участвовать в настройке средств защиты, анализе событий и расследовании инцидентов. Практический опыт работы с SIEM и DLP, понимание организации SOC, управления доступом IAM/IDM/PAM и защиты конечных устройств. Опыт расследования инцидентов: анализ логов, установление причин, подготовка корректирующих мер и контроль их выполнения. Знание требований 152-ФЗ и практических подходов к защите персональных данных; опыт разработки нормативной документации по ИБ. Уверенное понимание TCP/IP, маршрутизации, сегментации сетей, межсетевого экранирования, VPN и принципов защиты сетевых сервисов. Понимание архитектуры и механизмов защиты Active Directory, Windows Server и корпоративной инфраструктуры Microsoft; опыт работы с правами доступа и привилегированными учётными записями. Понимание особенностей защиты систем 1С и производственных сред АСУ ТП, включая требования к доступности и ограничения на проведение изменений. Знание LLM и способность применять их на практике: для подготовки скриптов автоматизации, анализа обезличенных логов, подготовки и проверки документов. Умение проверять ответы моделей и соблюдать ограничения на передачу корпоративной информации. Умение объяснять технические риски понятным языком, аргументировать приоритеты и договариваться с ИТ, бизнесом и производственными подразделениями. Будет преимуществом: Опыт работы в банках, финтехе, промышленности, агропроме или территориально распределённых компаниях. Практический опыт защиты АСУ ТП, систем 1С и объектов КИИ. Опыт автоматизации задач ИБ с помощью PowerShell, Python или других инструментов. Профильное обучение и профессиональные сертификации в области управления ИБ, аудита, расследования инцидентов и технической защиты информации. Мы заботимся о комфорте и развитии своих сотрудников и предлагаем: Возможность влиять на развитие ИБ холдинга и реализовывать собственные обоснованные технические и организационные решения. Заработную плату по результатам обсуждения опыта и компетенций — без привязки к KPI. Оформление по ТК РФ и предусмотренные законодательством социальные гарантии. Офисный формат работы в БЦ «ВЭБ Арена»: м. ЦСКА, м. Полежаевская, МЦК Зорге. Редкие командировки на предприятия холдинга — не чаще одного раза в квартал. ДМС после 6 месяцев работы. Поддержку на период адаптации. Корпоративную платформу обучения, базу знаний, внутреннее и внешнее обучение за счёт компании. Ждем Ваши резюме! «Группа компаний «Доминант» - крупнейшая динамично развивающаяся российская производственно-торговая компания. Команда профессионалов успешно развивает бизнес с 1996 года. Уже 30 лет агрохолдинг является лидером российского рынка. В состав агрохолдинга входят: 8 сахарных заводов, 4 молочных завода, 24 сельхоз предприятий, 9 элеваторов. На предприятиях работает более 15 000 человек.