АвтооткликиЗадачи: — Руководство функцией информационной безопасности компании, включая организацию работы подразделения, координацию деятельности и контроль эффективности процессов обеспечения ИБ. — Разработка и реализация стратегии информационной безопасности, формирование политик, стандартов и мероприятий по защите информационных активов, совершенствование системы ИБ с учетом бизнес-целей и актуальных киберугроз. — Обеспечение кибербезопасности и защиты IT-инфраструктуры, организация предупреждения, обнаружения и отражения компьютерных атак, реагирования на инциденты и устранения их последствий, контроль защищенности информационных систем и сетей. — Обеспечение соответствия законодательным и нормативным требованиям, включая требования ФСБ России, ФСТЭК России и иных регуляторов, взаимодействие с государственными органами и НКЦКИ. — Развитие и совершенствование системы защиты информации, внедрение и модернизация организационных и технических мер ИБ, унификация решений, переход на отечественные средства защиты, разработка и актуализация нормативной и технической документации. — Управление рисками и контроль эффективности информационной безопасности, организация регулярной оценки защищенности, мониторинга угроз, контроля соблюдения требований ИБ сотрудниками и контрагентами, координация взаимодействия подразделений, развитие компетенций сотрудников и участие в закупках решений по ИБ. — Взаимодействие с руководством компании, подготовка управленческой отчетности, информирование о состоянии информационной безопасности, ключевых рисках и результатах реализуемых мероприятий, формирование предложений по повышению уровня защищенности. Требования: — Высшее образование в области информационной безопасности, информационных технологий или смежных технических направлений. — Опыт работы в сфере информационной безопасности от 8 лет, включая не менее 3 лет на похожей позиции. — Практический опыт построения и развития функции ИБ в крупных IT-компаниях или организациях со сложной распределенной IT-инфраструктурой. — Опыт разработки и реализации стратегии информационной безопасности, управления киберрисками, бюджетами и командами. — Глубокое понимание современных киберугроз, архитектуры защиты корпоративной инфраструктуры, облачных сред и цифровых продуктов. — Опыт организации процессов мониторинга, выявления и реагирования на инциденты, управления уязвимостями и обеспечения непрерывности бизнеса. — Понимание принципов работы SOC, SIEM, SOAR, EDR/XDR, IAM/PAM, WAF и других ключевых технологий обеспечения ИБ. — Знание практик Secure SDLC, DevSecOps, стандартов ISO/IEC 27001, подходов NIST и MITRE ATT&CK. — Знание применимых нормативных требований в области защиты информации и персональных данных. — Опыт взаимодействия с высшим руководством, аргументации управленческих решений и выстраивания эффективного кросс-функционального взаимодействия. Условия: — Зарплата обсуждается на собеседовании. — Работа в офисе в Москве.
Загружаем…