Руководитель отдела ИБ

Основные обязанности:

• Руководство отделом;
• Участие в формировании политики по части ИБ, согласование стратегии организации в части ИБ;
• Разработка политик информационной безопасности, контроль результатов их реализации;
• Реализация и контроль проведения организационных и технических мер по решению гос.органов/регуляторов по части ИБ (вкл. ФСБ/ФСТЭК);
• Взаимодействие по вопросам ИБ с гос.органами/регуляторами (вкл. ФСБ/ФСТЭК);
• Контроль за выполнением требований нормативных правовых актов, нормативно-технической документации, за соблюдением порядка выполнения работ по части ИБ;
• Формирование и развитие навыков сотрудников в сфере ИБ;
• Планирование и реализация мероприятий по обеспечению ИБ, развитию ИБ;
• Подготовка правовых актов по ИБ;
• Контроль за состоянием ИБ, соблюдением пользователями требований ИБ;
• Организация работ по обнаружению, предупреждению и ликвидации последствий атак, реагированию на инциденты, взаимодействию с НКЦКИ;
• Планирование и реализация перевода на отечественные средства защиты;
• Иные обязанности в рамках задач ИБ.

Требования:

• Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности или высшее техническое образование по другому направлению с подтвержденной переподготовкой по направлению «Информационная безопасность»;
• наличие знаний, умений и профессиональных компетенций в области ИТ, в том числе:
• способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления формирования информационных ресурсов, в том числе ограниченного доступа;
• типовые архитектуры систем и сетей, требования к их оснащенности программными средствами;
• принципы построения и функционирования современных операционных систем, систем управления базами данных, систем и сетей, основных протоколов систем и сетей;
• наличие знаний, умений и профессиональных компетенций в области ИБ, в том числе:
• основные способы и средства обеспечения информационной безопасности;
• основные угрозы безопасности информации, предпосылки их возникновения и возможные пути их реализации, а также порядок оценки таких угроз;
• возможности и назначения типовых программных, программно-аппаратных средств обеспечения информационной безопасности;
• способы и средства проведения компьютерных атак, актуальные тактики и техники нарушителей;
• управление проектами по информационной безопасности;
• антикризисное управление и принятие управленческих решений при реагировании на кризисы и компьютерные инциденты;
• формулирование измеримых и практических результатов деятельности;
• организация разработки политики (правил, процедур), регламентирующей вопросы ИБ;
• внедрение политики;
• организация контроля и анализа применения политики;
• организация мероприятий по разработке единых инструментов и механизмов контроля деятельности по обеспечению ИБ;
• организация мероприятий по определению угроз безопасности информации систем и сетей, а также по формированию требований к обеспечению ИБ;
• организация внедрения способов и средств для обеспечения ИБ;
• организация мероприятий по анализу и контролю состояния ИБ;
• обеспечение информационной безопасности в ходе эксплуатации систем и сетей, а также при выводе их из эксплуатации;
• организация мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты;
• организация мероприятий по отслеживанию и контролю достижения целей ИБ.
• Знание нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области:
• защиты государственной тайны и информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в том числе персональных данных;
• обеспечения безопасности КИИ;
• обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;
• создания, обеспечения технических условий установки и эксплуатации СЗИ;
• Отличные коммуникативные качества. Навыки разрешения конфликтов.
• Способность доходчиво объяснять сложные технические вопросы;
• Опыт работы в группе компаний/холдинге.

Условия:

• Официальное оформление по ТК РФ;
• Полностью белая з/п;
• Офис в шаговой доступности от ст. метро Кропоткинская.