Начальник отдела информационной безопасности

20 ноября, 2025, 14:36

ООО СТРОЙЛАНДИЯ.РУ

  • от 200 000 до 260 000 ₽ за месяц, на руки
  • Опыт работы: 3–6 лет
  • Полная занятость

ВАШИ БУДУЩИЕ ЗАДАЧИ:

  • Формирование и реализация стратегии информационной безопасности компании.
  • Обеспечение защиты информационных активов организации от несанкционированного доступа, утечек, модификации и уничтожения.
  • Выявление уязвимостей в ИТ-инфраструктуре, приложениях, сетях и процессах.
  • Участие во внедрении и настройке средств защиты: межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), антивирусы, EDR, DLP, SIEM и др.
  • Проведение проверок и тестов на безопасность (сканирование уязвимостей, пентесты, аудиты конфигураций).
  • Анализ и реагирование на инциденты информационной безопасности.
  • Разработка и актуализация технической документации: инструкций, регламентов, отчётов по безопасности.
  • Руководство отделом Отдела информационной безопасности:
  • Планирование бюджета отдела и обоснование инвестиций в средства защиты.
  • Внедрение методологий и инструментов для повышения эффективности команды (например, DevSecOps, автоматизация, интеграция с ИТ-процессами).
  • Представление интересов отдела на совещаниях, в проектных командах и при принятии стратегических решений.

НАШИ ПОЖЕЛАНИЯ К КАНДИДАТАМ:

Продолжение ниже

Кто есть кто на рынке SGRC

  • Опыт работы в сфере информационной безопасности от 3-х лет
  • Глубокое понимание стандартов и регуляторных требований: ФЗ-152, GDPR, ISO/IEC 27001, PCI DSS, ГОСТ Р и др.
  • Опыт построения и управления системой информационной безопасности (СИБ) в крупной организации.
  • Навыки управления командой, бюджетированием и взаимодействия с топ-менеджментом.
  • Знание современных угроз, архитектур защиты, подходов к управлению рисками и инцидентами.
  • Желательно наличие сертификаций: CISSP, CISM, ISO 27001 Lead Auditor/Implementer, CRISC и др.

https://hh.ru/vacancy/127898510