Руководитель направления по информационной безопасности

компания "рсхб - страхование жизни" обязанности: внедрение, администрирование и эксплуатация систем иб; реализация внутренних проектов по обеспечению собственной иб компании; работа с документацией (разработка новых внд в области иб, согласование внд в рамках компетенций иб); реализация процесса управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль устранения уязвимостей); реализация процесса управления доступами (контроль доступов, переход на ролевую модель); проведение аудитов иб (контроль исполнения внд в области иб и других требований иб); выявление инцидентов иб, участие в расследованиях и контроль их устранения; обработка рисков иб, выбор и внедрение защитных мер; планирование бюджета и организация закупочной деятельности по вопросам иб в соответствии с требованиями 223-фз; заключение и курирование договоров с подрядными организациями по иб; обучение и консультации сотрудников по вопросам, связанным с обеспечением иб. требования: навыки управления проектами, умение правильно ставить задачи и контролировать их выполнение; опыт внедрения и эксплуатации средств защиты информации (dlp, межсетевые экраны, системы обнаружения атак, средства анализа защищенности, waf, antiddos, siem системы, скзи и т.д.); опыт администрирования серверных операционных систем семейств linux, windows; знание сетевых и прикладных протоколов обмена информацией; знание основных сетевых атак, методов противодействия; знание основных типов уязвимостей, их классификации и способов устранения; опыт внедрения и эксплуатация средств защиты информационной безопасности; знание криптографической защиты информации; знание нормативно-законодательной базы рф в области иб и требований цб рф к финансово-кредитным организациям; опыт разработки документов в области иб (политики, процессы, процедуры); понимание процессного подхода к управлению компанией. желательно: опыт работы в качестве системного администратора; опыт взаимодействия со фстэк/фсб/цб рф; опыт прохождения проверок роскомнадзора/фстэк/цб рф в части исполнения требований по обработке и защите персональных данных; опыт получения сертификата соответствия международному стандарту iso 27001:2013 (и/или иных стандартов iso); дополнительное образование, сертификация в области иб преимущество кандидата: высшее профильное образование (комплексная защита объектов информатизации, иб); уверенные знание средств защиты информации от несанкционированного доступа, средств программно- аппаратной и инженерно-технической защиты и применение их на практике; практические навыки проведения технического аудита иб и расследования инцидентов по иб; владение методами работы с информационными базами данных; требуемый опыт работы в идентичных должностях в финансовых или кредитно-финансовых организациях: от 5 лет условия: официальное трудоустройство в соответствии с тк рф, испытательный срок 3 месяца; место работы м. кропоткинская (шаговая доступность); дмс со стоматологией, страхование от нс