Заместитель IT директора по Информационной безопасности
Описание
Розничная сеть "Красное и белое" приглашает на вакансию "Заместитель IT директора по Информационной безопасности". Обязанности: Формирование и развитие стратегии информационной безопасности компании; Разработка, внедрение и контроль исполнения политики ИБ, регламентов, стандартов и процедур; Оценка рисков информационной безопасности, их минимизация и управление ими; Организация системы управления информационной безопасностью (СУИБ); Контроль выполнения требований законодательства РФ, регуляторов (ФСТЭК, ФСБ, ЦБ РФ, 152-ФЗ, 187-ФЗ, ФЗ‑149 и др.); Построение системы защиты от кибератак, реагирование на инциденты ИБ; Организация процессов мониторинга ИБ (SOC/SIEM), проведение расследований; Управление проектами по внедрению средств защиты информации (СЗИ); Взаимодействие с топ-менеджментом, аудиторскими и контролирующими органами; Формирование бюджета ИБ и управление расходами; Руководство командой специалистов по ИБ, обучение и развитие команды; Проведение внутреннего аудита ИБ, контроль работы подрядчиков; Проверка контрагентов на соответствие требованиям безопасности; Организация процессов защиты персональных данных и критической инфраструктуры; Методическое сопровождение внедрения и эксплуатации средств защиты (NGFW, IDS/IPS, SIEM, DLP, WAF, VPN, PKI и др.). Требования: Высшее техническое образование (информационная безопасность, прикладная информатика, телекоммуникации). Опыт работы от 5 лет в ИБ, из них 2-3 года на руководящей роли (руководитель отдела, тимлид). Сертификации приветствуются, как подтверждение знаний. Портфолио достижений: успешные примеры внедрения СЗИ, снижения рисков, прохождения проверок, управления инцидентами, оптимизации бюджета. Контроль и управление доступами к информационным системам компании. Поиск уязвимостей в сетевом периметре и нашем ПО с использованием инструментов сканирования. Анализ найденных уязвимостей, их эксплуатация, оформление отчётов. Постановка задач разработчикам и DevOps на устранение проблем безопасности. Координация действий при инцидентах ИБ, внедрение и тестирование планов восстановления. Участие в аудитах и проверках защищённости IT-инфраструктуры. Вклад в разработку ИТ-архитектуры с точки зрения информационной безопасности. Автоматизация процессов контроля и мониторинга безопасности. Аналитическое мышление, внимательность, скрупулёзность, умение работать с большим объемом информации, в многозадачном/интенсивном режиме, ответственность, коммуникабельность, доброжелательность, стрессоустойчивость. Нужно знать и уметь: Процессы и механизмы обеспечения ИБ: сетевая, веб-, ОС, базы данных, облачные инфраструктуры. Глубокое понимание работы сетевых протоколов минимум до L3. Уверенное владение Linux. Построение команды с «0». Принципы работы прикладных протоколов (DNS, HTTP и др.). Категории кибератак и методы защиты (сетевые, вирусные, фишинг, социальная инженерия, DDoS). Скриптовые языки (Python, JS, bash и др.). Опыт проведения или анализа результатов тестов на проникновение. Практика внедрения систем защиты (NGFW, IPS, WAF, DPI). Навыки работы со сканерами уязвимостей (Qualys, Acunetix, Nessus, Invicti, MaxPatrol и др.). Нормативные требования РФ: ФЗ-152, ФЗ-187, ФЗ-242, ФЗ-149; приказы ФСТЭК/ФСБ; требования ЦБ РФ (СТО БР), ГОСТ Р 57580. Стандарты ИБ: ISO 27001, ISO 27005, NIST, COBIT, PCI DSS. Практики Threat Intelligence, SOC, реагирования на инциденты IR/DFIR. Методики оценки рисков, проектирования безопасных архитектур. Условия: Работа в современном комфортном офисе Москва Сити (Башня "Меркурий") ст. м. Деловой центр, м. Выставочная; Стиль одежды - casual такой же удобный и комфортный как наш офис; График работы офисный 5/2, с 09:00 до 18:00, в течение дня можно отдохнуть в мягкой зоне и пообщаться с коллегами; Оформление согласно ТК РФ; Высокая, официальная, стабильная заработная плата (обсуждается на собеседовании, исходя из оценки профессиональных компетенций); Корпоративная мобильная связь; Продвинутое Online-обучение, разнообразие форматов и подходов; Возможность прямых коммуникаций с высшим менеджментом; Бесценный опыт работы в Компании, входящей в ТОП лидеров среди розничных Компаний рынка России; Экспертная поддержка в период адаптации; Перспектива профессионального развития, финансового и карьерного роста; Классная, драйвовая команда, дружная и продуктивная рабочая атмосфера; Ежегодно отмечаем День Рождения компании и поздравляем коллег с различными праздниками; Дизайнерский корпоративный мерч доступный каждому сотруднику (одежда и аксессуары).