Здравсервис (Здесь Аптека, Твой Доктор)

Ведущий специалист по информационной безопасности

Коротко

Требуется эксперт по информационной безопасности, способный самостоятельно построить функцию ИБ с нуля: оценить риски, выстроить архитектуру защиты и внедрить процессы для всей группы компаний. Работа включает категорирование объектов КИИ, взаимодействие с ФСТЭК, управление инцидентами и администрирование NGFW, SIEM, EDR/XDR. Требуется от 5 лет опыта на позиции руководителя направления ИБ или ведущего эксперта, знание 152-ФЗ, 187-ФЗ и стандартов ISO 27001. Работа в офисе с гибридным форматом, подчинение напрямую директору бизнеса.

О вакансии
Вакансия для эксперта, который сможет самостоятельно сформировать функцию ИБ, оценить текущий уровень защищенности и риски, сформировать архитектуру защиты и внедрить необходимые процессы и средства защиты.
Обязанности
•разработка и внедрение единой стратегии и политик информационной безопасности для всех юридических лиц группы;
•категорирование объектов критической информационной инфраструктуры (КИИ), обеспечение выполнения требований 187-ФЗ и 152-ФЗ, взаимодействие с ФСТЭК России;
•оценка и управление рисками ИБ, разработка и поддержка планов реагирования на инциденты и обеспечения непрерывности деятельности (BCP/DRP);
•организация администрирования и настройки ключевых средств защиты информации: NGFW, SIEM, EDR/XDR, антивирусные комплексы, СКЗИ;
•организация и личное участие в реагировании на киберинциденты, расследование, подготовка отчётности для регуляторов;
•разработка, согласование и актуализация нормативной и организационно-распорядительной документации по ИБ, единой для всей группы;
•оценка, выбор и внедрение новых технологий и решений ИБ с учётом разнородности ИТ-ландшафтов розницы и опта.
Требования
•опыт в информационной безопасности от 5 лет в роли руководителя направления/подразделения ИБ либо ведущего эксперта с широкой зоной ответственности;
•высшее образование в области информационных технологий, информационной безопасности или смежных технических специальностях;
•практический опыт категорирования объектов КИИ и прохождения проверок ФСТЭК/ФСБ/Роскомнадзора;
•опыт работы в холдинговых структурах или компаниях с несколькими юридическими лицами и распределённой ИТ-инфраструктурой — существенное преимущество;
•опыт администрирования СЗИ и СКЗИ: NGFW, SIEM, EDR/XDR, IAM/PAM;
•знание 152-ФЗ, 187-ФЗ, профильных приказов ФСТЭК/ФСБ, стандартов ISO 27001;
•понимание современных архитектур безопасности: Zero Trust, облачная и гибридная инфраструктура;
•стрессоустойчивость, самостоятельность, высокая личная ответственность за результат.
Условия
•оформление по ТК РФ, «белая» заработная плата (уровень обсуждается индивидуально с успешными кандидатами);
•график работы 5/2 в офисе в центре Тулы, возможен гибрид;
•в случае релокации предоставляется компенсация аренды жилья;
•подчинение непосредственно директору бизнеса;
•возможность профессиональной реализации;
•обучение и постоянное развитие;
•возможность влиять на ИБ-стратегию всей группы компаний и участие в ключевых бизнес-решениях.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте