Описание
В Департаменте экономической безопасности Asterus открыта позиция Руководитель управления информационной безопасности.
Задачи
•Проведение аудита текущего состояния защиты, в том числе кибербезопасности
•Формирование политики ИБ, стандартов и процедур под специфику компании
•Управление рисками ИБ и их приоритизация
•Планирование реагирования на инциденты
•Оценка ИБ-рисков проектов
•Формирование структуры ИБ, организация взаимодействия с другими структурными подразделениями
•Обеспечение комплаенса по 152-ФЗ (включая уведомление Роскомнадзора и меры защиты ПДн) и 98-ФЗ
•Организация обработки ПДн, КТ и КИ, категорирование информационных систем, аттестация, готовность к проверкам
•Контроль безопасности ИТ-инфраструктуры и облачных сред
•Контроль целостности и конфиденциальности электронных документов; разграничение доступа; предотвращение несанкционированного копирования и выноса/пересылки файлов
•Организация контроля использования ИИ-сервисов сотрудниками
•Регистрация, классификация и расследование инцидентов; планы реагирования и восстановления
•Мониторинг, обновление фаерволов, антивирусов, систем обнаружения вторжений и других инструментов
•Обеспечение безопасности при внедрении новых технологий
•Обучение сотрудников и подрядчиков кибергигиене
•Формирование бюджета ИБ, защита его перед руководством, ведение отчётности
Требования
•Опыт работы в ИБ от 6 лет, из них от 2 лет на руководящей позиции
•Опыт в отраслях: девелопмент, строительство, производство, ИТ-организации
•Высшее образование (ИБ, ИТ или смежное). При непрофильном образовании — курсы повышения квалификации по ИБ не менее 360 часов
•Знание 152-ФЗ и 98-ФЗ, требований ФСТЭК, опыт практического внедрения требований
•Практический опыт работы с инструментами: межсетевые экраны, EDR/антивирус, DLP-системы, криптосредства, резервное копирование, управление доступом, логирование
•Умение писать регламенты и доводить их до исполнения
•Навыки презентации рисков руководству на языке бизнеса
•Понимание контроля использования ИИ-сервисов
Будет плюсом:
•Опыт построения ИБ-процессов с нуля
•Сертификаты CISSP, CISM, CISP, CISA
Условия
•Работа в стабильной девелоперской компании с крупными проектами в Москве
•Официальное трудоустройство и соблюдение норм ТК РФ
•Фиксированный оклад и годовой бонус
•График работы – офис, 5/2 с 10:00 до 19:00 (территориально м. Новокузнецкая)
