Руководитель службы информационной безопасности

Таможенная карта

• Уровень дохода не указан
• Опыт работы: 3-6 лет
• Полная занятость

Обязанности:

• Управление информационной безопасностью компании;
• Формирование стратегии развития ИБ компании;
• Проведение оценки рисков информационной безопасности;
• Разработка и актуализация политик, регламентов и инструкций;
• Организация управления уязвимостями инцидентами ИБ;
• Контроль состояния защищённости информационных систем;
• Контроль выполнения требований ИБ при привлечении подрядчиков;
• Формирование отчётности для руководства компании

Руководитель службы ИБ должен понимать архитектуру современной ИТ-инфраструктуры и иметь достаточный технический уровень для самостоятельной оценки решений и контроля работы специалистов:

• сетевые технологии и архитектура TCP/IP;
• маршрутизация, коммутация, VLAN, VPN, NAT, DNS, DHCP и основные сетевые протоколы;
• оборудование Cisco и аналогичные сетевые решения;
• межсетевые экраны и системы сетевой безопасности;
• средства обнаружения и предотвращения атак (IDS/IPS);
• средства защиты конечных точек и серверов;
• системы централизованного мониторинга и регистрации событий ИБ;
• анализ сетевого трафика и выявление аномалий;
• технологии виртуализации и серверной инфраструктуры;
• Windows и Linux/Unix;
• технологии резервного копирования и восстановления;
• основы криптографии и инфраструктуры открытых ключей;
• современные подходы к построению защищённых VPN-соединений;
• понимание принципов построения отказоустойчивой и защищённой инфраструктуры.

Желателен практический опыт работы с российскими средствами защиты информации и отечественными межсетевыми экранами.

Требования:

• Опыт работы в сфере информационной безопасности от 5 лет, в том числе на руководящих позициях.
• Опыт построения, развития и эксплуатации системы информационной безопасностиорганизации.
• Опыт управления командой специалистов ИБ, распределения задач, контроля сроков и качества их выполнения.
• Опыт организации работы службы ИБ в условиях ограниченных ресурсов и высокой критичности информационных систем.
• Практический опыт расследования и реагирования на инциденты информационной безопасности.
• Опыт взаимодействия с внешними организациями, подрядчиками, операторами связи и службами информационной безопасности банков/крупных компаний. 
  Желательно знание требований и практики применения:
• 152-ФЗ «О персональных данных»;
• 149-ФЗ «Об информации, информационныхтехнологиях и о защите информации»;
• требований регуляторов в области защитыинформации;
• требований к защите значимых информационных систем и критической информационной инфраструктуры — при применимости к организации;
• требований Банка России и банковских организаций в части информационнойбезопасности

https://hh.ru/vacancy/138331239