Описание
Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию начальник управления обеспечения безопасности ИТ-инфраструктуры. ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Задачи
•Определять стратегию развития программных и сетевых средств защиты информации (СЗИ) в организации.
•Формировать годовые и квартальные планы работ по внедрению, сопровождению и развитию САВЗ/DLP, SIEM, VM, МСЭ, криптошлюзов, VPN, PAM/IDM.
•Распределять задачи между сотрудниками с учётом их компетенций и загрузки.
•Утверждать регламенты, инструкции и процедуры по сопровождению СЗИ.
•Организовывать взаимозамещение и обеспечивать непрерывность работы подразделения.
•Принимать решения о внедрении новых решений (PAM/IDM, средства сетевой защиты и др.).
•Утверждать технические требования и решения по внедрению средств защиты.
•Оценивать совместимость, производительность и влияние изменений на корпоративные сервисы.
•Организовывать пилотирование, проверку настроек и приёмку работ.
•Координировать техническое реагирование на инциденты в зоне СЗИ и сетевые инциденты.
•Обеспечивать взаимодействие с Отделом ИБ и владельцами ИТ при эскалации сложных случаев.
•Утверждать порядок сбора журналов, передачи материалов и эскалации.
•Согласовывать допустимые межсистемные взаимодействия с владельцами ИТ и Отделом ИБ.
•Согласовывать устранение уязвимостей с владельцами инфраструктуры.
•Представлять интересы подразделения на уровне руководства и во внешних взаимодействиях.
•Утверждать технические политики сегментации и фильтрации трафика.
•Организовывать технические проверки конфигураций защиты и участие в аудитах.
•Контролировать выполнение технических требований и предоставление сведений о настройках и доступах.
•Оценивать риски изменений и принимать решения об откатах при необходимости.
•Утверждать эксплуатационные документы, перечни компонентов и учёт изменений.
•Контролировать актуальность схем, инструкций и регламентов.
•Организовывать подготовку технической части закупочных и договорных материалов, программ испытаний.
•Утверждать отчётность по результатам работ и аудитов.
•Определять потребность в компетенциях и организовывать обучение сотрудников.
•Осваивать перспективные направления и обеспечивать передачу знаний.
Требования
•Высшее образование по информационной безопасности либо техническое образование с дополнительной подготовкой в области ИБ. Обучение по проектированию защиты и подготовке документации приветствуется.
•Не менее 5 лет в информационной безопасности, включая не менее 3-х лет в должности не ниже начальника отдела или главного архитектора систем ИБ.
•Опыт организации работ по категорированию КИИ.
•Обследование корпоративных систем, интервью с владельцами процессов, сбор и проверка исходных данных.
•Описание архитектуры, потоков данных, интеграций, зависимостей, действующих мер защиты и эксплуатационных ограничений.
•Разработка моделей угроз и нарушителя, участие в оценке рисков и выборе мер защиты.
•Подготовка проверяемых требований ИБ с прослеживаемостью к рискам, нормативным и договорным основаниям.
•Практические навыки проектирования технического контура, внедрения, интеграции и сопровождения программных средств защиты: САВЗ, DLP, SIEM и управления уязвимостями (VM).
•Умение оценивать совместимость, производительность, отказоустойчивость, зависимости и влияние изменений на работу ИТ-сервисов.
•Опыт подключения источников событий к SIEM, настройки сбора и нормализации журналов, технических правил обработки событий, проверки полноты доставки и устранения ошибок интеграции.
•Понимание жизненного цикла уязвимостей: выявление, приоритезация, передача владельцам ИТ и проверка устранения.
•Знание механизмов идентификации, аутентификации и разграничения доступа.
•Подготовка технических заданий, схем, реестров, проектной и эксплуатационной документации.
•Подготовка материалов испытаний и аттестации при применимости.
•Подготовка фактических материалов для проверки применимости требований к КИИ только к собственным системам Общества.
•При применимости — подготовка расчетов, обоснований и проектов документов категорирования для проверки штатным методологом и комиссией.
•Организация работ по согласованным заданиям, учет замечаний и контроль версий документов.
•Подготовка материалов для договоров и приемки работ; взаимодействие с проектным офисом, Управлением и владельцами систем.
Условия
•У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
•Мы за развитие персонала: различное профессиональное обучение по направлению работы.
•Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
•График работы 9:00-18:00 или 8:30-17:15.
•Оформление по ТК РФ.
•ДМС.
