Руководитель отдела информационной безопасности

Уважаемые коллеги, сейчас проходит грандиозное событие - Рейтинг Работодателей России 2022! И мы тоже принимаем в нем участие - будем очень признательны, если у вас получится уделить время этому опросу https://rating.hh.ru/poll/?utm_source=hh.ru&utm_medium=referral&utm_campaign=menu_new Привет! Мы спортивное Digital СМИ и нас читают более чем в 10 странах. Мы создаем веб сервисы в индустрии спорта и беттинга, помогаем людям ориентироваться в этой нише и возвращаем средства игрокам в случае недобросовестной сделки с Букмекером. Покрытие наших проектов: Россия, СНГ, Америка, Африка, Азия, Европа! Сейчас мы в поиске Руководителя отдела Информационной безопасности. Задачи: Аудит и мониторинг системы информационной безопасности компании; Аудит и мониторинг безопасности процессов и систем внутри компании и на внешних ресурсах; Управление командой включая аудитора внутри компании; Анализ информационных и иных рисков: Обеспечение системы безопасности данных, проверка на безопасность и возможность взлома систем компании; Мониторинг вирусных активностей; Подготовка плана внедрения защиты информации, проверка программ защиты информации и фиксация слабых зон; Составление ТЗ совместно с IT Директором для разработчиков на доработку системы, тестирование системы защиты информации, проведение согласованных атак и подключение защиты слабых мест; Создание и проверка систем защиты данных: установка технических и программных средств защиты, поиск возможных каналов утечки сведений, участие в разработке новых средств автоматизации контроля, систем защиты информации, криптографическая защита информации; Разработка предложений по совершенствованию и повышению эффективности ИБ; Обучение и консультирование сотрудников основам ИБ: организация работы коллектива с учетом требований защиты информации, обеспечение правовой защиты информации; Разработка и внедрение мероприятий по обеспечению ИБ организации. Наши ожидания: Высшее профессиональное (техническое) образование (желательно по одному из профилей: «Компьютерная безопасность», «Организация и технология защиты информации», «Комплексное обеспечение информационной безопасности автоматизированных систем», «Информационная безопасность телекоммуникационных систем»); Опыт работы по защите информации на инженерно-технических должностях от 1 года; Знание основ построения ИТ-инфраструктуры; Знание принципов управления инцидентами информационной безопасности и опыт расследования инцидентов ИБ с использованием различных средств обеспечения информационной безопасности; Опыт анализа log-файлов от различных источников (вендоров); Опыт работы с АВПО (Kaspersky Security Center, DrWeb); Знание модели OSI и принципов построения защищенных сетей и использования сетевых технологий, протоколов взаимодействия ИС, знание стека протоколов TCP/IP; Опыт администрирования Windows/*nix, работа в консоли bash, CMD, Powershell; Знание об актуальных угрозах ИБ, уязвимостях и атаках на информационные системы OWASP и понимание принципов их устранения или минимизации воздействия; Опыт работы с пространством Confluence, Jira; Знание английского языка (как преимущество). Мы предлагаем: Работа в международной Digital-компании, которая занимается разработкой собственных web-продуктов; Компенсация профессиональных курсов и тренингов, компенсацию обедов; Корпоративный английский язык; Работа в современном дизайнерском офисе рядом с м. Калужская или удаленка; Насыщенная корпоративная жизнь; Возможность влиять на процессы; Гибкое начало рабочего дня.