Главный специалист по сетевым средствам защиты

Обязанности

• Разрабатывать, актуализировать и адаптировать организационно-распорядительные и внутренние нормативные документы по направлению ИБ, включая обеспечение безопасности автоматизированных ИС, используемых в том числе на объектах КИИ и для обработки ПДн, с учётом требований законодательства, отраслевых стандартов и особенностей бизнес‑процессов Компании
• Обеспечивать методическую поддержку при внедрении и модернизации систем защиты информации автоматизированных ИС, осуществлять экспертизу технической документации, связанной с проектированием и эксплуатацией систем защиты информации на соответствие требованиям ИБ
• Обеспечивать контроль взаимодействия с органами государственной власти, в том числе при реагировании на инциденты ИБ, и методическое сопровождение такого взаимодействия и контроль соответствия законодательным требованиям
• Осуществлять контроль соответствия мер ИБ активов Компании законодательным и корпоративным требованиям, разрабатывать предложения по их совершенствованию
• Определять и угрозы безопасности информации и разрабатывать модели
• Осуществлять категорирование объектов КИИ

• Координировать и оказывать практическую и методическую помощь подразделениям и предприятиям Компании по обеспечению функционирования систем защиты и процессов ИБ

Требования

• Знание основных информационных технологий, используемые в автоматизированных ИС, типовых угроз информационной безопасности, средств и методов защиты информации в локальных и глобальных вычислительных сетях, особенностей применения программных и программно-аппаратных средств защиты информации в автоматизированных ИС, нормативно правовых актов в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации

• Навыки: разработки организационно-распорядительной, внутренней нормативной докуменатции и моделей угроз, обучения персонала

Условия

• Работа в крупной международной компании (69 тыс. сотрудников, 1-е место по объёму производства алюминия в мире)
• Оформление, оплата отпусков и больничных в соответствии с ТК РФ
• Офисный формат работы, полный рабочий день
• График работы 5/2 с 9.00 до 18.00 (возможно обсуждение гибридного формата работы по итогам собеседования)
• Возможны командировки

Мы ищем Руководителя направления информационной безопасности в одну из ведущих юридических компаний в России и СНГ.

Основной фокус на роли — аудит текущего ландшафта и планирование программы развития ИБ в компании в составе IT-департамента.

Чем предстоит заниматься

• Выявлять уязвимые места в бизнес-процессах и ИТ-среде компании, оценивать риски для информации и определять необходимые меры защиты.
• Формировать внутренние требования к информационной безопасности, поддерживать в актуальном состоянии соответствующие политики и регламенты.
• Координировать внедрение требований ИБ со стороны ИТ-команд: согласовывать задачи и сроки, отслеживать прогресс и проверять итоговое качество реализации.
• Организовывать контроль защищённости информационных систем и инфраструктуры, отслеживать уязвимости и добиваться устранения выявленных проблем.
• Обеспечивать готовность к внешним проверкам по ИБ, взаимодействовать с аудиторами и сопровождать выполнение корректирующих мероприятий.
• Участвовать в выборе, внедрении и развитии средств защиты информации: DLP, SIEM/SOC, EDR/XDR, систем управления доступом и защиты сети. Оценивать риски, связанные с облачными и AI-сервисами, а также решениями внешних поставщиков.
• Определять потребности в ресурсах и бюджетах на ИБ, повышать осведомлённость сотрудников и помогать коллегам соблюдать требования защиты информации.

Требования

• От 5 лет опыта в информационной безопасности, включая практическое взаимодействие с корпоративной ИТ-инфраструктурой.
• Высшее образование; понимание сетевой архитектуры, корпоративных ИТ-систем и принципов их защиты.
• Опыт применения средств защиты информации: DLP, SIEM, SOC/MDR, EDR/XDR, MFA и сетевые средства защиты.
• Знание подходов к оценке и управлению рисками ИБ, требований к защите персональных данных и российского законодательства в этой области.
• Понимание требований ISO/IEC 27001 и умение применять их в работе.
• Английский язык, достаточный для изучения технической документации и общения с зарубежными вендорами.
• Умение выстраивать рабочее взаимодействие с техническими командами и другими подразделениями, аргументированно излагать требования устно и письменно.

Будет плюсом

• Практика в области vulnerability management, IAM/PAM, защиты облачной и гибридной инфраструктуры.
• Знакомство с фреймворками NIST CSF, CIS Controls и MITRE ATT\&CK.
• Профильные сертификаты и дополнительное обучение: CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer или аналоги.
• Участие в подготовке компании к сертификации по ISO/IEC 27001.

Условия работы

• Трудоустройство по ТК РФ.
• Офисный формат работы с периодическими командировками в другие офисы компании (в том числе за рубеж).
• Полноценный соцпакет и стабильная зарплата.

Обязанности:

• Аудит и инвентаризация промышленной инфраструктуры Общества.
• Эксплуатация и техническое обслуживание систем защиты.
• Мониторинг защищённости и реагирование на инциденты.
• Нормативно-методическое обеспечение и работа с регуляторами.
• Управление доступом и криптографическая защита.
• Обучение персонала и повышение осведомлённости.
• Взаимодействие и координация с IT-подразделениями, производственными службами, руководством предприятия по вопросам ИБ
• Ведение документации и отчётности отдела

• ОБЯЗАТЕЛЬНО! Высшее в области информационной безопасности или высшее (техническое) с дополнительным профессиональным образованием (программой профессиональной переподготовки) по направлению «Информационная безопасность», «Защита информации, составляющей коммерческую тайну и иной конфиденциальной информации», «Защита персональных данных».

• Знание законодательных и нормативных актов по защите информации, гостайне, КИИ (187-ФЗ, приказы ФСТЭК № 235, № 239, указы Президента);

• Знание принципов построения и функционирования сетей, модель OSI/ISO;

• Знание криптографических методов, алгоритмов и протоколов защиты информации; Технологию производства в отрасли, работу АСУ ТП, SCADA, ПЛК, промышленные протоколы и специфику их уязвимостей.

• практические опыт работы: Linux и Windows на уровне администратора — знать слабые места и типовые атаки; системы обнаружения вторжений (IDS/IPS); SIEM-системы (Security Information and Event Management); Межсетевые экраны, защищённые протоколы.

• Возможность реализовать свой потенциал в проекте федерального уровня.
• Конкурентная заработная плата, полный социальный пакет.
• Основное место работы, г. УСТЬ-ЛУГА.
• Режим работы с 9:00 до 18:00, пятидневная рабочая неделя.
• Испытательный срок 3 месяца.
• Полное соблюдение ТК РФ.
• Добровольное медицинское страхование работника и члена семьи после истечения испытательного срока.
• Дополнительные оплачиваемые отпуска.

• Возможности профессионального роста и развития.