Руководитель подразделения информационной безопасности

⚡️ Руководитель подразделения информационной безопасности Компания: ФКУ ЦОКР (Федеральное Казначейство) Локация: Москва Формат: Офис Финансовая мотивация: 250 000 - 300 000 net + дополнительные выплаты по итогам года. Обязанности: 🔵 Организация эксплуатации технических средств защиты информации и систем реагирования (криптографические сети, антивирусное ПО, SIEM и другое); 🔵 Самостоятельное проектирование систем защиты инфраструктуры, подбор технических средств защиты; 🔵 Управление инцидентами информационной безопасности; 🔵 Оперативное управление дежурными службами, отвечающими за эксплуатацию технических средств защиты информации, мониторинга информационной безопасности 24/7; 🔵 Обеспечение выполнения нормативных и правовых требований в области защиты информации; 🔵 Оценка и минимизация рисков, выявление уязвимостей в существующих системах безопасности и разработка рекомендаций по их устранению; 🔵 Разработка и актуализация внутренних нормативных документов по информационной безопасности; 🔵 Корректировка и согласование архитектуры информационных систем в части ИБ; 🔵 Контроль требований информационной безопасности, предъявляемых к информационным системам; 🔵 Участие в проектах по созданию ИБ инфраструктуры, разработка предложений по модернизации существующих систем; 🔵 Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ; 🔵 Анализ событий информационной безопасности от группы мониторинга ИБ; 🔵 Выполнение роли «играющего тренера» для новых сотрудников службы ИБ. Требования: 🟡 Знание и умение применять требования НПА к объектам вычислительной техники и выделенным помещениям при их проектировании; 🟡 Знание современных угроз информационной безопасности и способов защиты от них; 🟡 Умение руководить расследованиями в сфере кибербезопасности; 🟡 Знание продуктов positive technologies и Код безопасности; 🟡 Знание НПА в области защиты государственных информационных систем и информационных систем обработки персональных данных; 🟡 Знание законодательства РФ в сфере организации обработки персональных данных; 🟡 Знание основных векторов атак, тактик и техник атакующих (в.ч. CyberKill Chain, MITRE ATT&CK, TTP), способов их обнаружения; 🟡 Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (VPN, FIrewall, IDS/IPS, NGFW, Proxy, антивирусные средства, антиDDOS, средства контроля защищенности, SIEM, IRP, SOAR, WAF, NTA, EDR); 🟡 Знание принципов работы и опыт применения технических средств защиты: СЗИ НСД, т.д.; 🟡 Оформление допуска к государственной тайне по 3 форме. 🟡 Высшее образования по направлению «Информационная безопасность» или курсы переподготовки 512 ч. 🟡 Управленческий опыт не менее 3х лет команды от 10 чел. Условия: 🟢 Возможность внести вклад в бесперебойное функционирование финансовой системы РФ; 🟢 Официальное трудоустройство, полное соблюдение ТК РФ; 🟢 График работы: 5/2 с 9:00 до 18:00, пятница с 9:00 до 16:45; 🟢 Ежегодный оплачиваемый отпуск 36 календарных дней; 🟢 Обязательная материальная помощь к отпуску 1 раз в год; 🟢 Стабильная заработная плата, премирования по итогам работы за месяц, квартал, годовая премия; 🟢 Окончательное предложение по заработной плате формируется после собеседования. ✉️ Задать вопросы и откликнуться: Оле Хмелинской