Директор по информационной безопасности

Company: RDP.RU Location: Москва Experience: Более 6 лет

Обязанности:

• Руководство функцией информационной безопасности компании: организация работы подразделения, координация деятельности и контроль эффективности процессов обеспечения ИБ.

• Разработка и реализация стратегии информационной безопасности: формирование политик, стандартов и мероприятий по защите информационных активов, совершенствование системы ИБ с учетом бизнес-целей компании и актуальных киберугроз.

• Обеспечение кибербезопасности и защиты IT-инфраструктуры: организация предупреждения, обнаружения и отражения компьютерных атак, реагирования на инциденты и устранения их последствий, контроль защищенности информационных систем и сетей.

• Обеспечение соответствия законодательным и нормативным требованиям: организация выполнения требований ФСБ России, ФСТЭК России и иных регуляторов, взаимодействие с государственными органами и НКЦКИ по вопросам информационной безопасности.

• Развитие и совершенствование системы защиты информации: организация внедрения и модернизации организационных и технических мер ИБ, унификация решений, переход на отечественные средства защиты, разработка и актуализация нормативной и технической документации, включая требования ИБ к IT-проектам и цифровой трансформации.

• Управление рисками и контроль эффективности информационной безопасности: организация регулярной оценки защищенности, мониторинга угроз, контроля соблюдения требований ИБ сотрудниками и контрагентами, координация взаимодействия подразделений, развитие компетенций сотрудников и участие в закупках решений по ИБ.

• Взаимодействие с руководством компании: подготовка управленческой отчетности, информирование о состоянии информационной безопасности, ключевых рисках и результатах реализуемых мероприятий, формирование предложений по повышению уровня защищенности.

Требования к кандидату:

• Высшее образование в области информационной безопасности, информационных технологий или смежных технических направлений.

• Опыт работы в сфере информационной безопасности от 8 лет, включая не менее 3 лет на похожей позиции.

• Практический опыт построения и развития функции ИБ в крупных IT-компаниях или организациях со сложной распределенной IT-инфраструктурой.

• Опыт разработки и реализации стратегии информационной безопасности, управления киберрисками, бюджетами и командами.

• Глубокое понимание современных киберугроз, архитектуры защиты корпоративной инфраструктуры, облачных сред и цифровых продуктов.

• Опыт организации процессов мониторинга, выявления и реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса.

• Понимание принципов работы SOC, SIEM, SOAR, EDR/XDR, IAM/PAM, WAF и других ключевых технологий обеспечения ИБ.

• Знание практик Secure SDLC, DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK.

• Знание применимых нормативных требований в области защиты информации и персональных данных.

• Опыт взаимодействия с высшим руководством, аргументации управленческих решений и выстраивания эффективного кросс-функционального взаимодействия.

Условия:

• Реализация масштабных проектов.
• Конкурентный уровень вознаграждения.
• Трудоустройство в соответствии с ТК РФ;
• График работы 5/2;
• ДМС с базовой стоматологией, а также возможность прикрепления ближайших родственников;
• Частичная компенсация обедов;
• Возможность прохождения курсов повышения квалификации за счет работодателя;
• В офисе кофе, чай и печеньки, фрукты в свободном доступе, зона отдыха.