Обязанности:
- Руководство и координация работы команды специалистов по информационной безопасности, обеспечивающей эксплуатацию и поддержку средств защиты информации в части следующих направлений деятельности: Управление и контроль доступа, Обеспечение сетевой безопасности, Управление уязвимостями, Анализ защищенности информационных систем Холдинга, Обеспечение безопасности ИТ-инфраструктуры и конечных точек;
- Сопровождение, оптимизация и автоматизация бизнес-процессов обеспечения информационной безопасности в Холдинге;
- Контроль соблюдения внутренних регламентов, стандартов безопасности и инструкций по направлению деятельности;
- Организация и контроль бесперебойной работы, настройки и обновления эксплуатируемых средств и систем защиты информации;
- Организация обучения и повышения квалификации сотрудников отдела по вопросам эксплуатации и настройки средств и систем защиты информации;
- Координация работ по обеспечению информационной безопасности в смежных направлениях совместно с иными подразделениями Холдинга;
- Сопровождение работы по выявлению и отслеживанию актуальных уязвимостей и угроз информационной безопасности в инфраструктуре Холдинга, организация и контроль их устранения;
- Подготовка отчетных и аналитических материалов по направлению деятельности отдела;
- Взаимодействие с Центром управления безопасностью (SOC) и иными подразделениями Холдинга по вопросам реагирования и расследования инцидентов информационной безопасности (в части касающейся).
- Высшее техническое образование в области информационной безопасности;
- Опыт работы в области информационной безопасности не менее 5-ти лет, на руководящих должностях не менее 3-х лет;
- Понимание структуры законодательства Российской Федерации по обеспечению информационной безопасности, включая уверенное знание основных федеральных законов, постановлений Правительства РФ и нормативно-методических документов профильных Федеральных органов исполнительной власти РФ в сфере информационной безопасности;
- Уверенные знания базовой архитектуры информационной безопасности, ИТ-инфраструктуры, типовых архитектур информационных систем, стека сетевых технологий и модели OSI, криптографических механизмов и технологий защиты данных;
- Уверенные знания и опыт работы с основными системами защиты информации различных классов и назначений, включая средства/системы обеспечения сетевой безопасности (FW, IPS, IDS, VPN, NGFW, WAF), управления и контроля доступа (MFA, IAM, IDM, PAM), обеспечения безопасности ИТ-инфраструктуры и конечных точек (AV, Sandbox, Mail Security, DLP, EDR, Policy);
- Ответственность, добросовестность, работоспособность, способность принимать самостоятельные решения в рамках своей компетенции, умение работать в команде.
- Трудоустройство согласно ТК РФ, полностью официальная белая заработная плата;
- График работы 5х2, с 09:00 ч. до 18:00 ч.;
- Программа ДМС со стоматологией: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
- Бонусное подключение к телеком-услугам по тарифу «Сотрудник»;
- Комфортные офисные условия;
- Корпоративные программы от наших партнеров;
- Работа в стабильной команде профессионалов, участие в интересных масштабных проектах;
- Корпоративная система обучения персонала и реальные возможности для роста и развития.