Менеджер по корпоративной безопасности

Обязанности:

• Руководство проектами по построению и развитию системы ИБ: SOC/SIEM, DLP, IDM/IGA, PAM, защита КИИ и др
• Обеспечение соответствия требованиям регуляторов: 152-ФЗ, 187-ФЗ (КИИ), приказы ФСТЭК №117, №21, №239
• Прохождение аудитов, аттестаций и проверок регуляторов, устранение выявленных нарушений
• Управление командой проекта (от 5 до 70+ человек), включая распределённые и кросс-функциональные команды
• Управление бюджетом, сроками, рисками и стейкхолдерами (ИТ, бизнес, юридический блок, СБ, топ-менеджмент, подрядчики)
• Защита интересов ИБ перед бизнесом: аргументированное отстаивание позиции без конфликта ради конфликта

Требования:

• Опыт в ИБ: от 7 лет.
• Портфель реализованных проектов: не менее 3–5 крупных проектов «от идеи до результата» (SOC, SIEM, DLP, IDM/IGA, PAM, КИИ, комплаенс)
• Понимание технологий: сети, ОС (Windows/Linux), СУБД, веб/мобильная разработка, облака, контейнеризация, DevSecOps — на уровне, достаточном для аргументированного диалога с архитекторами и разработчиками
• Знание нормативной базы: 152-ФЗ, 187-ФЗ, 149-ФЗ, приказы ФСТЭК №117, №21, №239, ISO 27001
• Управленческие навыки: управление командой, бюджетом, рисками, стейкхолдерами; владение Agile/Scrum/Kanban и/или PMBoK/PRINCE2
• Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ)
• Опыт публичных докладов перед топ-менеджментом
• Желателен опыт работы в крупных холдингах/распределённых структурах или в высококонкурентных отраслях (телеком, промышленность, госсектор)
• Опыт построения процессов ИБ с нуля или трансформации ИБ-функции будет преимуществом
• Сертификации: CISSP, CISM, CISA, OSCP, ISO 27001 LA/LI, PMP/PRINCE2

Условия:

• Официальное трудоустройство, гарантированная заработная плата и квартальные премии
• Место работы - офис метро Белорусская
• График работы 5/2
• Ежегодный оплачиваемый отпуск 28 дней
• Бесплатный проезд в Метрополитене и на МЦК
• Бесплатный корпоративный тренажерный зал (Золоторожский Вал, д.4 стр.2)
• Ежегодная индексация заработной платы
• Насыщенная корпоративная жизнь: праздники, подарки сотрудникам, поздравления детей сотрудников с Новым годом и другими значимыми датами
• Материальная помощь в жизненно важных ситуациях
• Бесплатное обучение и повышение квалификации в Корпоративном университете Транспортного комплекса Москвы
• Поддержка и предложения от Профсоюзной организации
• Привилегии по зарплатным картам от банков партнеров: ВТБ, Сбербанк, и Газпромбанк

Работа в ЦОДД Правительства Москвы — это возможность делать наш город безопаснее, современнее и удобнее. Если ты тоже неравнодушен к Москве, хочешь развивать ее и развиваться сам, присоединяйся к нашей команде!

Твой город – твое дело!

Обязанности:

• обеспечивать информационную и техническую защиту данных в госорганах региона и участвовать цифровой трансформации Смоленской области
• участвовать в реализации госпрограмм по цифровому развитию и защите информации, в том числе федеральных инициатив на территории области;
• разрабатывать и согласовывать нормативные и методические документы в сфере защиты информации и цифровой трансформации, готовить проекты правовых актов и аналитические отчёты;
• формировать документацию для закупок (в рамках 44‑ФЗ) и согласовывать технические задания по ИТ и защите информации;
• координировать работу органов власти региона по защите информации, включая сведения, составляющие государственную тайну, и данные ограниченного распространения;
• проводить мониторинг состояния защиты информации в регионе, выявлять риски и угрозы, предлагать меры по их устранению;
• организовывать аттестацию объектов, специальные проверки и исследования технических средств, вести паспорт системы технической защиты информации;
• внедрять и поддерживать решения с использованием электронной подписи, обеспечивать защиту персональных данных в информационных системах министерства;
• участвовать в планировании и контроле мероприятий по защите от утечки информации по техническим каналам, в том числе при международном взаимодействии;
• готовить и проводить обучающие семинары для специалистов органов власти, формировать методические материалы для комиссий по информационной безопасности и защите гостайны;
• рассматривать обращения граждан и организаций по вопросам компетенции отдела.

Требования:

• Образование: высшее. Желательно по одному из направлений: «Информатика и вычислительная техника», «Информационная безопасность», «Компьютерные и информационные науки», «Электроника, радиотехника и системы связи» и смежные технические и управленческие направления.
• Опыт: не менее 2 лет стажа государственной гражданской службы либо работы по специальности/направлению подготовки.
  
  Профессиональные знания:

• ключевые нормативные акты в сфере ИТ, ИБ, персональных данных, гостайны и электронного документооборота (в т. ч. 149‑ФЗ, 152‑ФЗ, приказы ФСТЭК и ФСБ, региональные акты Смоленской области);

• основы сетевой безопасности, принципы работы средств защиты информации и криптографической защиты;

• порядок категорирования объектов КИИ, методы выявления каналов утечки и оценки рисков;

• правила секретного делопроизводства, порядок работы со сведениями, составляющими государственную тайну, и служебной информацией.

  Ключевые умения:

• анализировать угрозы и риски, моделировать сценарии атак, определять объекты защиты и формировать требования к защите информации;
• работать в системах электронного документооборота, использовать правовые базы данных и официальные порталы;
• готовить проекты нормативных актов, методические рекомендации, аналитические и отчётные материалы;
• участвовать в закупочной деятельности (44‑ФЗ), согласовывать ТЗ, контролировать исполнение контрактов;
• применять средства защиты информации, организовывать аттестационные и проверочные мероприятия;
• вести деловую переписку, проводить обучающие мероприятия, взаимодействовать с комиссиями по информационной безопасности.
  
  Общие компетенции:
• системное и стратегическое мышление, умение планировать и расставлять приоритеты;
• навыки координации и взаимодействия с разными подразделениями и уровнями власти;
• владение ПК и офисными инструментами на уверенном уровне.

Условия:

• государственная гражданская служба Смоленской области (оформление по ФЗ о госслужбе и ТК РФ);
• стабильная выплата денежного содержания, социальные гарантии;
  рабочий график в соответствии с регламентом органа власти;
• работа связана с доступом к сведениям, составляющим государственную тайну (требуется оформление допуска);
• необходимость соблюдать ограничения, связанные с допуском к гостайне (в том числе в части выезда за пределы РФ).

Чем предстоит заниматься

Вы будете обеспечивать информационную и техническую защиту данных в госорганах региона и участвовать в цифровой трансформации Смоленской области.

Ключевые задачи:

• участвовать в реализации госпрограмм по цифровому развитию и защите информации, в том числе федеральных инициатив на территории области;
• разрабатывать и согласовывать нормативные и методические документы в сфере защиты информации и цифровой трансформации, готовить проекты правовых актов и аналитические отчёты;
• формировать документацию для закупок (в рамках 44‑ФЗ) и согласовывать технические задания по ИТ и защите информации;
• координировать работу органов власти региона по защите информации, включая сведения, составляющие государственную тайну, и данные ограниченного распространения;
• проводить мониторинг состояния защиты информации в регионе, выявлять риски и угрозы, предлагать меры по их устранению;
• организовывать аттестацию объектов, специальные проверки и исследования технических средств, вести паспорт системы технической защиты информации;
• внедрять и поддерживать решения с использованием электронной подписи, обеспечивать защиту персональных данных в информационных системах министерства;
• участвовать в планировании и контроле мероприятий по защите от утечки информации по техническим каналам, в том числе при международном взаимодействии;
• готовить и проводить обучающие семинары для специалистов органов власти, формировать методические материалы для комиссий по информационной безопасности и защите гостайны;
• рассматривать обращения граждан и организаций по вопросам компетенции отдела.

Что мы ждём от кандидата

• Образование: высшее (не ниже бакалавриата) по одному из направлений: «Государственное и муниципальное управление», «Юриспруденция», «Менеджмент», «Экономика», «Финансы и кредит»; ИТ и информационная безопасность: «Информатика и вычислительная техника», «Информационная безопасность», «Компьютерные и информационные науки», «Электроника, радиотехника и системы связи» и смежные технические и управленческие направления.
• Опыт: не менее 2 лет стажа государственной гражданской службы либо работы по специальности/направлению подготовки.

Профессиональные знания:

• ключевые нормативные акты в сфере ИТ, ИБ, персональных данных, гостайны и электронного документооборота (в т. ч. 149‑ФЗ, 152‑ФЗ, приказы ФСТЭК и ФСБ, региональные акты Смоленской области);
• основы сетевой безопасности, принципы работы средств защиты информации и криптографической защиты;
• порядок категорирования объектов КИИ, методы выявления каналов утечки и оценки рисков;
• правила секретного делопроизводства, порядок работы со сведениями, составляющими государственную тайну, и служебной информацией.

Ключевые умения:

• анализировать угрозы и риски, моделировать сценарии атак, определять объекты защиты и формировать требования к защите информации;
• работать в системах электронного документооборота, использовать правовые базы данных и официальные порталы (в т. ч. regulation.gov.ru);
• готовить проекты нормативных актов, методические рекомендации, аналитические и отчётные материалы;
• участвовать в закупочной деятельности (44‑ФЗ), согласовывать ТЗ, контролировать исполнение контрактов;
• применять средства защиты информации, организовывать аттестационные и проверочные мероприятия;
• вести деловую переписку, проводить обучающие мероприятия, взаимодействовать с комиссиями по информационной безопасности.

Общие компетенции:

• системное и стратегическое мышление, умение планировать и расставлять приоритеты;
• навыки координации и взаимодействия с разными подразделениями и уровнями власти;
• владение ПК и офисными инструментами на уверенном уровне.

Условия работы

• государственная гражданская служба Смоленской области (оформление по ФЗ о госслужбе и ТК РФ);
• стабильная выплата денежного содержания, социальные гарантии;
• рабочий график в соответствии с регламентом органа власти;
• работа связана с доступом к сведениям, составляющим государственную тайну (требуется оформление допуска);
• необходимость соблюдать ограничения, связанные с допуском к гостайне (в том числе в части выезда за пределы РФ).