Руководитель направления Информационной безопасности

Задачи: — Разрабатывать и актуализировать локальные нормативные акты по направлению ИБ (Политики, Положения, Регламенты, Инструкции и т.п.) — Организовывать защиту персональных данных — Обеспечивать информационную безопасность организации, включая планирование мероприятий — Развивать информационную безопасность и навыки работников в этой сфере — Разрабатывать и реализовывать мероприятия по обеспечению ИБ в соответствии с законодательством РФ — Внедрять и администрировать средства защиты информации — Контролировать состояние обеспечения ИБ, включая оценку защищенности систем и сетей, мониторинг событий — Управлять проектами по совершенствованию системы защиты информации — Взаимодействовать с другими подразделениями и регуляторами по вопросам ИБ Требования: — Опыт разработки локальных нормативных актов по ИБ, включая документацию по 152-ФЗ — Внедрение требований 152-ФЗ: Gap-анализ, построение модели угроз, разработка документации и реализация мер защиты персональных данных с нуля — Опыт развертывания и настройки DLP-систем, написание политик безопасности, контроль каналов утечек — Опыт администрирования Kaspersky Endpoint Security, настройка политик Application/Device Control, управление через KSC — Опыт развертывания EDR-решений, настройка триггеров обнаружения, расследование инцидентов — Опыт работы со сканерами безопасности, анализ рисков, планирование и контроль устранения уязвимостей — Понимание принципов работы сетей, сетевых протоколов (TCP/IP, DNS, HTTP/S), служб каталогов (AD, LDAP) и архитектуры корпоративных ИТ-систем — Управление проектами по модернизации средств защиты информации, планирование бюджета и сроков, подготовка отчетов — Опыт взаимодействия с ИТ-подразделением для интеграции средств защиты, устранения уязвимостей и обеспечения баланса между безопасностью и бизнес-процессами Условия: — Гибридный формат работы Зарплата обсуждается на собеседовании.