Руководитель направления информационной безопасности
АСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тр…
агентство страховых технологий
↑ Вакансия с автоподнятиемАСТ – ведущая российская консалтинговая компания на финансовом рынке России. Мы защищаем бизнес наших клиентов от рисков формируем новые стандарты сервисов и цифровых продуктов для корпоративного сектора. По итогам 2025 года АСТ вошла в тройку лидеров рейтинга страховых брокеров.
Мы реализуем эффективные страховые программы для своих клиентов из ключевых индустрий.
За 22 года работы мы выстроили глубокую экспертизу в страховании персонала, в защите от коммерческих и кредитных рисков. Наша команда разрабатывает индивидуальные страховые решения для ведущих предприятий промышленности, фармацевтики, ритейла, IT, логистики, недвижимости, пищевой промышленности и других секторов.
Свыше 330 профессионалов работают в офисах Москвы, Санкт-Петербурга и Твери, обеспечивая высочайший уровень сервиса для портфеля из более чем 2,000 компаний-клиентов — лидеров рынка, которые не нуждаются в представлении.
- АСТ — драйвер цифровых перемен в страховании РФ, эксклюзивный заказчик и дистрибьютер передовых F&I решений (ИТ-платформы FAST. Авто, FAST. Эстейт, FAST.Ремонт), вышедший на зарубежные рынки;
- АСТ постоянный участник ключевых бизнес-мероприятий в России и за рубежом, наша экспертиза востребована ключевыми СМИ: «Коммерсантъ», «Ведомости», «Известия», РБК и др;
- АСТ – организатор знаковых событий для бизнеса: главный b2b-фестиваль финансового рынка «Жарим лето», авторские проекты «HR-диалоги» и «Бизнес-диалоги»;
- В компании царит особая корпоративная культура: совместные путешествия, культурные походы, кино, интеллектуальные игры — всё в атмосфере свободы, взаимного уважения и командного единства.
Присоединяйтесь к АСТ — станьте голосом компании, которая создает тренды и меняет рынок!
Чем предстоит заниматься:
- Обеспечивать соответствие инфраструктуры страхового брокера регуляторным требованиям в области информационной безопасности;
- Обеспечивать взаимодействие с регуляторами (Центральный Банк, «Роскомнадзор», ФСТЭК) выстраивание взаимодействия с системой «FinCert» (работа с «Feed-ами», «Alert-ами», подготовка, контроль формирования отчетности для Центрального Банка в части управления ИБ и ИТ рисков);
- Организовывать контроль настройки, донастройку и поддержку инструментов безопасности в рабочей инфраструктуре, включая:
1)Анализ рисков (инцидентов), классификацию сработок (ГОСТ Р 15408-2013, 58142-2018);
2)Выявление и закрытие уязвимостей защищаемых WEB-ресурсов (ГОСТ Р 53113-2008 (2009);
3)Участие в реализации мер, внесение предложений, направленных на повышение уровня информационной безопасности;
4)Развитие систем выявления и противодействия атакам на L7 (WAF, DDoS L7/L3).
Мы ожидаем:
- Наличие высшего образования в области Информационной безопасности или техническое ВО + переподготовка по ИБ (не менее 506 часов) по программе, одобренной ФСТЭК\ФСБ
- Наличие опыта работы в должности руководителя по направлению работы от 2 лет;
- Практический опыт контроля (настройки) СЗИ (антивирусное ПО, системы периметральной защиты);
- Практический опыт работы с регуляторами: «Банк России», «ФинЦерт», «Роскомнадзор» (взаимодействие, подача отчетности);
- Опыт работы со средствами криптографической защиты информации);
- Опыт проведения аудитов организации обе обеспечения защиты информации (как самостоятельной аттестации, так с привлечением внешних организаций);
Знание и умение работать с регуляторными документами:
1)Федеральный закон от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)";
2)Федеральный закон от 07.08.2001 года № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»;
3)Федеральный закон от 27 июля 2006 года N 152-ФЗ "О персональных данных";
4)Федеральный закон от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи";
5)Постановление Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
6)Приказ Федеральной службы безопасности Российской Федерации от 9 февраля 2005 года N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)";
7)Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 года N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности";
8)ГОСТ Р 57580.1-2017 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер";
9)Положение от 20 апреля 2021 г. N 757-П Банка России «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», Положения Банка России от 17.08.2023 № 821-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к защите информации при осуществлении переводов денежных средств» (в части касающейся организации-страхового брокера).
Мы предлагаем:
Официальное оформление в полном соответствии с Трудовым кодексом РФ
Расширенный полис ДМС со стоматологией
Работу в стабильной компании, в дружной команде, заинтересованной в результате, система наставничества, развитая корпоративная культура
Внешнее и внутреннее обучение, которое позволит повысить квалификацию и увеличить экспертизу в своей отрасли
График работы: 5/2, с 09.00 до 18.00, пятница сокращенный рабочий день на 1 час
Работу в современном, просторном офисе на Красная Пресня д.24
Похожие вакансии Кибербезопасность
Мы развиваем и сопровождаем государственные информационные системы:
Единая информационная система в сфере закупок, zakupki.gov.ru
ГИС Торги, torgi.gov.ru
ЕБП Финансы (модуль ГИИС Электронный бюджет)
Команда проектного офиса отвечает за полный цикл: разработка, внедрение, эксплуатация и приведение к соответствию требованиям регуляторов.
Задачи:
- Сопровождение проектов департамента по разработке, внедрению, эксплуатации и сопровождению информационных систем;
- Разработка технических заданий, моделей угроз и нарушителя, эксплуатационной и организационно-распорядительной документации по ИБ для ГИС и ИСПДн;
- Анализ уязвимостей - оценка возможности эксплуатации, разработка компенсирующих мер;
- Консультирование команд разработки, эксплуатации и сопровождения информационных систем по вопросам информационной безопасности;
- Проведение оценки, приведение к соответствию с требованиями законодательства и лучшими практиками режима ИБ в проектах департамента (информационных системы персональных данных, государственных информационных систем и др.).
Требования:
- Опыт работы в сфере ИБ от 3 лет;
- Знание требований законодательства РФ в области ИБ (149-ФЗ, 152-ФЗ, 63-ФЗ и т.д.), нормативно-методических документов ФСТЭК и ФСБ России (приказов ФСТЭК №117, 21, приказов ФСБ №321, 66 и т.д.);
- Знание российских стандартов в области ИБ (ГОСТ Р ИСО/МЭК 15408, ГОСТ Р 57580.1-2017, ГОСТ 34.603-92, ГОСТ Р 56939-2016 и т.д.);
- Опыт разработки моделей угроз, организационно-распорядительной документации и отчетов по защите информации для ГИС;
- Высшее техническое образование по направлению ИБ или высшее техническое образование с дополнительным образованием в области ИБ.
Будет плюсом:
- Опыт участия в аттестации информационных систем, сертификации программного обеспечения, процедуре оценки корректности встраивания СКЗИ, процедуре оценки влияния СФ на СКЗИ;
- Знание и опыт применения положений российских стандартов и методических рекомендаций ФСТЭК России по безопасной разработке ПО.
Мы предлагаем:
- Мы оформляем официально и предлагаем стабильный и прозрачный доход;
- Формат работы: удаленно по РФ, при желании можно посещать офис;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
- Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
- Спорт: футбольный, волейбольный и баскетбольный клубы, частичная компенсация затрат на спорт;
- Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
- Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
- Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
- Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
Как откликнуться:
Приложите краткое сопроводительное письмо (до 1 страницы). Опишите:
- Какие документы разрабатывали (модели угроз, ЧТЗ и т.д.);
- Для каких систем (класс, уровень защищённости);
- Какими нормативными актами руководствовались;
- Сколько проектов в год вели и сколько сопровождали одновременно.
Крупный строительный Холдинг "ТИТАН-2" приглашает на вакансию главный специалист по программным средствам защиты информации, г. Санкт-Петербург.
ТИТАН-2 входит в контур ГК РОСАТОМ, ведет сооружение объектов ядерной и тепловой энергетики, а также прочих объектов промышленной инфраструктуры в России и за рубежом.
Обязанности:
- Разрабатывать 󠄀технические 󠄀решения, 󠄀планы 󠄀внедрения 󠄀и 󠄀 интеграции 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀VM 󠄀в 󠄀соответствии 󠄀с 󠄀 согласованными 󠄀требованиями 󠄀и 󠄀архитектурой 󠄀ИБ.
- Выполнять 󠄀внедрение, 󠄀сложные 󠄀настройки 󠄀и 󠄀интеграцию 󠄀 программных 󠄀СЗИ, 󠄀включая 󠄀средства 󠄀защиты 󠄀серверов 󠄀и 󠄀 автоматизированных 󠄀рабочих 󠄀мест 󠄀(АРМ).
- Настраивать 󠄀и 󠄀сопровождать 󠄀технический 󠄀контур SIEM, подключать 󠄀источники 󠄀и 󠄀обеспечивать 󠄀доставку 󠄀событий; 󠄀 процессом 󠄀мониторинга 󠄀и 󠄀аналитики 󠄀владеет 󠄀Отдел 󠄀ИБ.
- Организовывать 󠄀техническое 󠄀сканирование 󠄀VM, 󠄀анализировать 󠄀 результаты 󠄀и 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ 󠄀обеспечивать 󠄀 приоритизацию, 󠄀устранение 󠄀и 󠄀проверку 󠄀уязвимостей.
- Настраивать 󠄀и 󠄀проверять 󠄀компоненты 󠄀ИБ 󠄀AD/ALD 󠄀Pro 󠄀и 󠄀 Keycloak; 󠄀базовое 󠄀администрирование 󠄀каталогов 󠄀и 󠄀серверов 󠄀 выполнять 󠄀совместно 󠄀с 󠄀владельцами 󠄀ИТ.
- Проверять 󠄀настройки 󠄀ИБ, 󠄀работоспособность 󠄀и 󠄀эффективность 󠄀 интеграций, 󠄀участвовать 󠄀в 󠄀аудитах 󠄀и 󠄀готовить 󠄀предложения 󠄀по 󠄀 устранению 󠄀выявленных 󠄀недостатков.
- Обеспечивать 󠄀техническое 󠄀реагирование 󠄀на 󠄀инциденты 󠄀в 󠄀зоне 󠄀 программных 󠄀СЗИ, 󠄀сохранять 󠄀журналы 󠄀и 󠄀передавать 󠄀материалы 󠄀для 󠄀 анализа 󠄀в 󠄀Отдел 󠄀ИБ.
- Сопровождать 󠄀обновления 󠄀и 󠄀изменения, 󠄀резервное 󠄀копирование 󠄀 конфигураций 󠄀СЗИ, 󠄀восстановление 󠄀и 󠄀проверку 󠄀решений 󠄀после 󠄀 сбоев; 󠄀поддерживать 󠄀эксплуатационную 󠄀документацию.
- Участвовать 󠄀в 󠄀пилотировании 󠄀и 󠄀приемке 󠄀работ, 󠄀сопровождать 󠄀 перспективные 󠄀проекты 󠄀PAM/IDM, 󠄀консультировать 󠄀ведущего 󠄀 специалиста 󠄀и 󠄀взаимозамещать 󠄀его 󠄀по 󠄀программному 󠄀блоку.
- Высшее 󠄀техническое 󠄀образование 󠄀по 󠄀информационной 󠄀 безопасности, 󠄀информационным 󠄀технологиям, 󠄀вычислительной 󠄀 технике 󠄀или 󠄀смежному 󠄀направлению. 󠄀Профильная 󠄀переподготовка 󠄀и 󠄀 практические 󠄀курсы 󠄀по 󠄀внедрению 󠄀средств 󠄀защиты 󠄀информации 󠄀 являются 󠄀преимуществом.
- Практический опыт работы от 󠄀5 󠄀лет 󠄀в 󠄀информационной 󠄀безопасности, 󠄀 включая 󠄀самостоятельное 󠄀внедрение 󠄀и 󠄀интеграцию 󠄀программных 󠄀 СЗИ.
- Практические 󠄀навыки 󠄀проектирования 󠄀технического 󠄀контура, 󠄀 внедрения, 󠄀интеграции 󠄀и 󠄀сопровождения 󠄀программных 󠄀средств 󠄀 защиты: 󠄀САВЗ, 󠄀DLP, 󠄀SIEM 󠄀и 󠄀управления 󠄀уязвимостями 󠄀(VM). 󠄀
- Умение 󠄀оценивать 󠄀совместимость, 󠄀производительность, 󠄀 отказоустойчивость, 󠄀зависимости 󠄀и 󠄀влияние 󠄀изменений 󠄀на 󠄀работу 󠄀 ИТ-сервисов.
- Опыт 󠄀подключения 󠄀источников 󠄀событий 󠄀к 󠄀SIEM, 󠄀настройки 󠄀сбора 󠄀и 󠄀 нормализации 󠄀журналов, 󠄀технических 󠄀правил 󠄀обработки 󠄀событий, 󠄀 проверки 󠄀полноты 󠄀доставки 󠄀и 󠄀устранения 󠄀ошибок 󠄀интеграции. 󠄀
- Понимание 󠄀жизненного 󠄀цикла 󠄀уязвимостей: 󠄀выявление, 󠄀 приоритизация, 󠄀передача 󠄀владельцам 󠄀ИТ 󠄀и 󠄀проверка 󠄀устранения.
- Знание 󠄀механизмов 󠄀идентификации, 󠄀аутентификации 󠄀и 󠄀 разграничения 󠄀доступа; 󠄀опыт 󠄀безопасной 󠄀настройки 󠄀и 󠄀аудита 󠄀AD 󠄀 или 󠄀ALD 󠄀Pro, 󠄀интеграции 󠄀с 󠄀Keycloak. 󠄀Понимание 󠄀LDAP, 󠄀Kerberos, 󠄀 SAML, 󠄀OAuth 󠄀2.0 󠄀и 󠄀OpenID 󠄀Connect, 󠄀групповых 󠄀политик 󠄀и 󠄀 привилегированного 󠄀доступа.
- Понимание 󠄀Windows, 󠄀Linux, 󠄀виртуализации, 󠄀сетевых 󠄀протоколов, 󠄀 сертификатов 󠄀и 󠄀журналирования 󠄀в 󠄀объеме, 󠄀необходимом 󠄀для 󠄀 внедрения 󠄀СЗИ. 󠄀Навыки 󠄀автоматизации 󠄀типовых 󠄀операций, 󠄀анализа 󠄀 сложных 󠄀неисправностей 󠄀и 󠄀подготовки 󠄀технической 󠄀документации.
- Умение 󠄀проводить 󠄀техническое 󠄀обследование, 󠄀формировать 󠄀план 󠄀 внедрения 󠄀и 󠄀критерии 󠄀приемки, 󠄀выполнять 󠄀пилотирование 󠄀и 󠄀оценку 󠄀 результатов. 󠄀Способность 󠄀объяснять 󠄀владельцам 󠄀ИТ 󠄀выявленные 󠄀 риски, 󠄀согласовывать 󠄀изменения 󠄀и 󠄀организовывать 󠄀передачу 󠄀 решений 󠄀в 󠄀эксплуатацию.
- У нас теплая атмосфера и дружная компания, с четкими и прозрачными процессами.
- Мы за развитие персонала: различное профессиональное обучение по направлению работы.
- Поддерживаем инициативу к совершенствованию и изучении нового, есть своя большая наработанная база знаний и возможность учиться на сертифицированных курсах.
- Рабочее место в одном из офисов компании:
- г. Санкт-Петербургу, ул. Профессора Попова 37.
- г. 󠄀Санкт-Петербург, 󠄀18я 󠄀линия 󠄀ВО 󠄀29Б.
- г. Сосновый 󠄀Бор, 󠄀Петра 󠄀Великого 󠄀9.
- График работы 9:00-18:00 или 8:30-17:15.
- Оформление по ТК РФ.
- ДМС.
Руководитель группы системы информационной безопасности
ООО «НордЭнергоГрупп ИТ» — аккредитованная ИТ-компания, объединяющая более 140 экспертов, увлеченных цифровой трансформацией реального бизнеса. Мы обеспечиваем комплексную ИТ-поддержку и развитие информационных систем на крупных промышленных предприятиях по всей России. Наша экспертиза охватывает полный цикл работ: от разработки уникального ПО «под ключ» до интеграции и модернизации сложных legacy-систем. Ключевые направления нашей деятельности включают автоматизацию на базе 1С и ERP, поддержку инженерного ПО (CAD/CAE/PLM) и создание программных роботов (RPA). Мы выступаем не просто как исполнители, а как стратегические ИТ-партнеры, предлагая клиентам индивидуальные и надежные решения. Мы создаем среду, в которой профессионалы могут реализовывать масштабные инновационные проекты и постоянно развивать свою экспертизу.
В ВАШИ ЗАДАЧИ БУДУТ ВХОДИТЬ:
- Совместная с функцией ИБ разработка системы KPI и операционных метрик защищённости ИТ-инфраструктуры и сервисов
- Определение источников данных, методик расчёта, целевых значений, периодичности контроля и владельцев показателей.
- Организация контроля показателей и подготовка регулярной отчётности для руководства ИТ и ИБ
- Организация централизованной эксплуатации и развития системы антивирусной защиты серверов и пользовательских устройств.
- Контроль покрытия инфраструктуры агентами, актуальности баз и модулей, корректности политик и состояния управляющей инфраструктуры
- Организация эксплуатации ViPNet Client, ViPNet Coordinator и связанных компонентов защищённой сети.
- Контроль выпуска, установки, учёта, замены и прекращения действия ключевой информации в пределах ответственности подразделения
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ.
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Организация эксплуатации и развития средств защиты, применяемых на значимых объектах КИИ, в границах ответственности ИТ
- Организация выполнения применимых организационных и технических мер защиты, установленных для конкретного ЗОКИИ с учётом его категории значимости и модели угроз
- Опыт внедрения, эксплуатации и развития корпоративных СЗИ, включая антивирусные решения и ViPNet Client/Coordinator
- Знание Windows и Linux, TCP/IP, маршрутизации, VPN, NGFW, сегментации и защищённого удалённого доступа
- Опыт интеграции СЗИ с SIEM, Service Desk, CMDB, мониторингом и средствами управления конфигурациями
- Анализ журналов, событий ИБ, отчётов сканеров уязвимостей и результатов контроля конфигураций
- Автоматизация задач с помощью PowerShell, Python или Bash
- Знание 187-ФЗ, требоаний к субъектам КИИ, защите ЗОКИИ, реагированию на инциденты и взаимодействию с ГосСОПКА
- Знание требований приказов ФСТЭК России
- Понимание законодательства о персональных данных, требований ФСТЭК и ФСБ
- Опыт руководства командой ИТ/ИБ
- Формирование и развитие команды: подбор, распределение ролей, постановка целей, планирование загрузки и развитие компетенций
- Организация процессов управления уязвимостями и патч-менеджмента: выявление и оценка уязвимостей, тестирование и установка обновлений, контроль устранения, исключений и отката
- Интеграция процессов управления уязвимостями, обновлениями, конфигурациями, изменениями, инцидентами и активами
- Организация антивирусной защиты ИТ-инфраструктуры
- Оформление по ТК РФ с ежегодной индексацией фиксированной части дохода
- Трудоустройство в аккредитованную IT компанию
- Расширенный полис ДМС со второго месяца работы
- Программа компенсации питания
- Обучение под руководством опытных наставников
- Реферальная программа «Приведи друга» с возможным вознаграждением от 10 000 до 75 000 тыс./руб за кандидата
- Место работы: Санкт-Петербург, Свердловская набережная 18, м. Площадь Ленина
- График работы: 5/2 с 09:00 до 18:00, офисный, гибридный формат работы
- Сервис корпоративных скидок для сотрудников – BestBenefits
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.