Начальник службы информационной безопасности
18 сентября, 2026, 15:17
АО Элекснет
- Уровень дохода не указан
- Опыт работы: Более 6 лет
- Полная занятость
Обязанности:
- Руководство деятельностью подразделения по информационной безопасности, планирование, контроль эффективности, развитие компетенций персонала;
- Определение стратегии развития информационной безопасности в организации;
- Построение системы обеспечения информационной безопасности;
- Обеспечение соответствия стандартам и требованиям законодательства в области информационной безопасности;
- Обеспечение безопасности КИИ в соответствии с 187-ФЗ;
- Сопровождение аудитов и проверок по информационной безопасности (внутренних и внешних);
- Обеспечение безопасности на стадиях жизненного цикла информационных систем, реализация (внедрение) безопасных систем и бизнес-процессов в компании;
- Формирование требований безопасности к информационным системам и процессам;
- Обеспечение безопасности конфиденциальной информации (КТ, ПДн, БТ);
- Обеспечение процесса управления уязвимостями и оценкой защищенности информационных систем;
- Управление процессами предоставления доступа и разграничения прав доступа;
- Разработка и актуализация нормативных документов по информационной безопасности;
- Оценка рисков информационной безопасности;
- Проектная деятельность по обеспечению информационной безопасности;
- Совершенствование технических средств контроля обеспечения информационной безопасности;
- Обеспечение закупочной деятельности средств защиты информации и бюджетирования в рамках подразделения.
Требования:
- Высшее техническое образование либо образование в области информационной безопасности;
- Дополнительное образование или не менее 512 часов переподготовки по направлению информационной безопасности;
- Опыт работы в направлении информационной безопасности в руководящей должности от 2 лет;
- Знания и опыт внедрения современных программных и аппаратных средств защиты информации: Sandbox (Fortinet, paloaltonetworks), Next generation firewall (Fortinet, paloaltonetworks), Антиспам – Kaspersky KSMG/Fortinet, Антивирусные средства – Kaspersky/NOD32, Средства контроля конфигурации – OSSIM, Системы EDR/XDR/EPP – Cortex/trendmicro/KEDR, DLP – Searchinform, Средства сбора событий — alienvault/MAX PATROL/Qradar
- Знание нормативной базы и стандартов информационной безопасности (161ФЗ, 152ФЗ,719-П, ГОСТ Р 57580.2-2018, 683-П, 787-П, PCI DSS, стандарты НСПК)
- Опыт построения антифрод систем и написание правил будет плюсом.
