Заместитель главного управляющего директора — начальник отдела информационной безопасности

Обязанности:

• Организовывать разработку и внедрение политики, обеспечивающей стабильную работу организации и её процессов при компьютерных атаках: согласовывать и утверждать меры, контролировать их выполнение и оценивать результаты.
• Обеспечивать обнаружение и предотвращение компьютерных атак, реагирование на инциденты и устранение их последствий. Планировать меры по снижению рисков и проверять их эффективность.
• Организовывать и контролировать организационные и технические меры защиты информации, в том числе предусмотренные решениями ФСБ России и ФСТЭК России.
• Организовывать доступ должностных лиц ФСБ России и её территориальных органов к информационным ресурсам организации для мониторинга защищённости, взаимодействовать с ними и контролировать исполнение их указаний.
• Следить за соблюдением нормативных требований и установленного порядка защиты информации, контролировать конфиденциальность, правила работы с носителями и выполнение защитных мер пользователями.
• Развивать систему информационной безопасности и навыки работников, планировать соответствующие мероприятия в организации и подведомственных структурах.
• Готовить и согласовывать правовые и организационно-распорядительные документы по информационной безопасности.
• Организовывать научно-исследовательские и опытно-конструкторские работы в этой сфере, контролировать состояние защиты информации и оценивать защищённость систем и сетей организации и подведомственных структур.

Требования:

• Высшее образование не ниже специалитета или магистратуры по направлению информационной безопасности. Подойдёт также высшее образование по другой специальности при наличии профессиональной переподготовки по этому направлению.
• Опыт работы в информационной безопасности от 1 года; уверенное владение ПК.
• Знание законодательства РФ и нормативных актов ФСБ России и ФСТЭК России в области информационной безопасности.
• Опыт разработки и внедрения политики информационной безопасности, планов реагирования на инциденты и восстановления, организации аудитов и оценки защищённости систем.
• Навыки выявления уязвимостей, подготовки нормативных документов, организации обучения сотрудников и взаимодействия с ФСБ России и ФСТЭК России.
• Знание современных средств защиты информации и мониторинга событий, навыки стратегического планирования и управления рисками. Важны ответственность, организаторские и лидерские качества.

Условия: полная занятость, полный рабочий день.