Начальник отдела администрирования средств защиты информации
Руководство отделом администрирования средств защиты информации: организация работы, развитие команды, контроль выполнения задач.
макс-м На сервисе с: 09.10.26 11:56
Ваши задачи:
- Руководство отделом администрирования средств защиты информации: организация работы, развитие команды, контроль выполнения задач.
- Внедрение, настройка и сопровождение современных систем информационной безопасности (СЗИ).
- Разработка и совершенствование внутренних регламентов и процедур по ИБ.
- Анализ рисков, выявление уязвимостей, организация мероприятий по их устранению.
- Обеспечение соответствия требованиям законодательства РФ и стандартам в области защиты информации.
- Обучение и консультирование сотрудников по вопросам информационной безопасности.
Наши ожидания:
- Высшее техническое образование (в области ИБ).
- Опыт работы в сфере информационной безопасности от 3 лет, опыт руководства командой — от 2 лет.
- Глубокое понимание принципов построения и администрирования СЗИ, знание российского законодательства в области ИБ.
- Практический опыт внедрения и поддержки средств защиты информации (DLP, SIEM, антивирусные решения, межсетевые экраны и др.).
- Навыки анализа инцидентов, проведения расследований, оценки рисков.
- Умение выстраивать эффективные процессы, работать в режиме многозадачности, принимать решения и брать ответственность.
- Развитые коммуникативные навыки, умение обучать и мотивировать команду.
Условия и преимущества:
- Официальное трудоустройство, стабильная "белая" заработная плата — 350 000 руб. до вычета налогов
- График работы 5/2, рабочий день с 9:00 до 18:00, офис в центре Москвы.
- Работа в сильной профессиональной команде, возможность влиять на процессы и развитие компании.
- Социальный пакет, ДМС, корпоративное обучение.
- Перспективы профессионального и карьерного роста.
О компании АО "МАКС-М" — одна из ведущих страховых медицинских организаций России, более 30 лет на рынке, охватывает 23 региона РФ и занимает лидирующие позиции по надежности и качеству услуг. Мы ценим экспертизу, инициативу и стремление к развитию. Присоединяйтесь к нам и станьте частью команды профессионалов!
Похожие вакансии Кибербезопасность
Чем предстоит заниматься:
— Осуществлять мониторинг и реагирование на инциденты информационной безопасности, поступающие в систему мониторинга (группа L2)
— Проводить детальный разбор инцидентов: анализ логов и артефактов конечных устройств
— Обеспечивать развитие и поддержание платформы IRP Security Vision (SOAR)
— Разрабатывать и дорабатывать правила выявления инцидентов, настраивать средства мониторинга
— Создавать и поддерживать дежурные процедуры (Playbooks) для первой линии
— Проводить расследования инцидентов, минимизировать их последствия
— Оформлять аналитические отчёты по результатам разбора
— Участвовать в проектах по информационной безопасности
Что мы ожидаем от вас:
— Опыт работы в ИБ/IT не менее 3 лет
— Опыт работы на 2 линии SOC от 1-2 лет
— Опыт расследования инцидентов (DFIR)
— Опыт создания автоматизаций и рабочих процессов в SOC
— Умение работать с основными инструментами SOC — SIEM, криминалистическими инструментами (Volatility, Eric Zimmerman Tools и др.), IDS/IPS, EDR, WAF, журналы событий
— Практический опыт администрирования Windows/Linux и сетевого оборудования (FW/NGFW, NetFlow)
— Навыки анализа событий из разных источников: AD, СУБД, сетевой трафик, логи Windows/Linux, Anti‑APT, Anti‑malware, веб‑серверов, прокси и др.
— Экспертные знания архитектуры и механизмов построения компьютерных сетей (Ethernet, DNS, TCP/IP, DMZ, FW и пр)
— Знание современных техник и тактик злоумышленников (Kill Chain, MITRE ATT&CK)
Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Гибридный формат работы (2-3 дня в неделю удаленно), уютный ИТ‑хаб в Москве, сезонный коворкинг в Сочи. Для кандидатов не из Москвы возможна удаленная работа
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital и бизнес‑изданиям, онлайн-курсам Синхронизации
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Уютный ИТ‑хаб в Москве, Санкт‑Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.