О компании
Компания ASTERUS работает на столичном рынке жилой и коммерческой недвижимости с 2018 года. Команда ASTERUS объединяет профессионалов в сфере архитектуры, строительства и эксплуатации зданий, логистики, BIM-технологий и управления инвестициями. В основе бизнес-стратегии компании — инновационный подход, ESG-принципы и человекоцентричность.
В Департаменте экономической безопасности Asterus открыта позиция Руководитель управления информационной безопасности.
Вам предстоит:
•Проведение аудита текущего состояния защиты, в том числе кибербезопасности;
•Формирование политики ИБ, стандартов и процедур под специфику компании;
•Управление рисками ИБ и их приоритизация;
•Планирование реагирования на инциденты;
•Оценка ИБ-рисков проектов;
•Формирование структуры ИБ, организация взаимодействия с другими структурными подразделениями;
•Обеспечение комплаенса по 152-ФЗ (включая уведомление Роскомнадзора и меры защиты ПДн) и 98-ФЗ;
•Организация обработки ПДн, Кт и КИ, категорирование информационных систем, аттестация, готовность к проверкам;
•Контроль безопасности ИТ-инфраструктуры и облачных сред;
•Контроль целостности и конфиденциальности электронных документов; разграничение доступа; предотвращение несанкционированного копирования и выноса/пересылки файлов;
•Организация контроля использования ИИ-сервисов сотрудниками;
•Регистрация, классификация и расследование инцидентов; планы реагирования и восстановления;
•Мониторинг, обновление фаерволов, антивирусов, систем обнаружения вторжений и других инструментов;
•Обеспечение безопасности при внедрении новых технологий;
•Обучение сотрудников и подрядчиков кибергигиене;
•Формирование бюджета ИБ, защита его перед руководством, ведение отчётности.
Мы ожидаем:
•Опыт работы в ИБ от 6 лет, из них от 2 лет на руководящей позиции;
•Опыт в отраслях: девелопмент, строительство, производство, ИТ-организации;
•Опыт построения ИБ-процессов с нуля, как преимущество;
•Высшее образование (ИБ, ИТ или смежное). При непрофильном образовании — курсы повышения квалификации по ИБ не менее 360 часов;
•Приветствуются сертификаты CISSP, CISM, CISP, CISA;
•Знание 152-ФЗ и 98-ФЗ, требований ФСТЭК, опыт практического внедрения требований;
•Практический опыт работы с инструментами: межсетевые экраны, EDR/антивирус, DLP-системы, криптосредства, резервное копирование, управление доступом, логирование;
•Умение писать регламенты и доводить их до исполнения;
•Навыки презентации рисков руководству на языке бизнеса;
•Понимание контроля использования ИИ-сервисов.
Мы предлагаем:
•Работу в стабильной девелоперской компании с крупными проектами в Москве;
•Официальное трудоустройство и соблюдение норм ТК РФ;
•Фиксированный оклад и годовой бонус;
•График работы – офис, 5/2 с 10:00 до 19:00 (территориально м. Новокузнецкая).
Работа в ASTERUS — это:
•Конкурентная заработная плата: прозрачная система оплаты, премирование;
•Расширенный пакет ДМС, включающий стоматологию, услугу «Телемедицина», льготное страхование родственников, страховка выезжающих за рубеж, льготное автострахование;
•Компенсация отпуска и больничного до оклада в период отпуска, за 10 рабочих дней временной нетрудоспособности за год;
•Возможность работы в гибридном графике, график работы обсуждается с руководителем;
•Возможности профессионального развития — в команде можно двигаться горизонтально и вертикально, а результаты не остаются незамеченными;
•Корпоративное обучение: внутреннее и внешнее обучение по профильному направлению;
•Корпоративные и спортивные мероприятия: «Гонка героев», йога, картинг и многое другое;
•Программа рекомендаций «Приведи друга»: выплата бонуса, если рекомендованный вами кандидат стал сотрудником ASTERUS;
•Скидка на приобретение квартиры в жилом районе ÁLIA для сотрудников компании, их друзей и знакомых, которая суммируется со всеми действующими акционными предложениями.
