Руководитель по информационной безопасности (Астра Облако)
26 декабря, 2025, 14:57
Группа компаний Астра
- Уровень дохода не указан
- Опыт работы: 3-6 лет
- Полная занятость
Обязанности:
- Работа в проектах по защите информации в роли архитектора по информационной безопасности.
- Участие в формировании требований по защите информации.
- Управление процессами администрирования средств защиты информации.
- Подготовка/участие в разработке спецификаций, технико-коммерческого предложения и технических заданий.
- Анализ технической документации и выявление потребностей заказчика (внутренний/внешний).
- Выполнение/участие в разработке проектной, рабочей и эксплуатационной документации в части системы защиты информации.
- Организация процессов в области информационной безопасности.
- Управление процессами модернизации комплексной системы защиты информации.
- Разработка сценариев, функциональных требований в части ИБ, методов реализации функций безопасности в продуктах.
- Управление/участие в подготовке и актуализации нормативных и распорядительных документов, инструкций, отчетных материалов.
- Взаимодействие со смежными подразделениями, заказчиками.
- Участие в процессах Лицензирования, Сертификации, Аттестации.
Требования:
- Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее техническое образование и документ, подтверждающий прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (от 500 часов).
- Опыт работы руководителем направления информационное безопасности от 3-х лет в организациях, имеющих лицензии ФСТЭК и ФСБ России.
- Опыт работы на стороне интегратора или вендора.
- Опыт ведения проектов в крупных холдингах.
- Знание современных тенденций в области информационной безопасности.
- Знание законодательства РФ в области обеспечения информационной безопасности.
- Опыт взаимодействия с регуляторами ФСТЭК, ФСБ, Роскомнадзор.
- Понимание архитектуры информационных систем.
- Знание рынка ИБ, его производителей и применяемых технологий защиты информации.
- Знания методов анализа рисков, организационных и технических методов защиты информации.
- Знание технических, программных и программно-аппаратных средств защиты информации.
- Опыт построения систем информационной безопасности на базе ПО и оборудовании различных производителей.
- Понимание модели OSI, работы стека протоколов TCP/IP, принципов сегментации сети.
- Понимание принципов работы оборудования ИТ-инфраструктуры: серверы, виртуализация, контейнеризация, ОС.
- Лидерские качества и умение работать в команде.