Описание вакансии
Команда: Вы будете работать в составе кросс-функциональной команды разработки, тесно взаимодействуя с аналитиками, бэкенд- и фронтенд-разработчиками. Soft-skills: — Ответственность и самодисциплина; — Умение эффективно использовать своё время и время команды; — Понимание рабочей этики (в общении с командой и заказчиком). Требования: Высшее в области ИБ, либо профессиональная переподготовка по направлению защиты информации (не менее 512 часов). Знание стандартов ИБ и нормативной базы (PCI DSS, ФЗ-63, ФЗ-98, ФЗ-149, ФЗ-152, ФЗ-187 и подзаконных актов) и порядка их исполнения в части построения систем защиты информации. Опыт аналогичной работы от 3-5 лет. Опыт в руководящей должности 1-3 года. Широкий кругозор в области ИБ. Глубокое понимание принципов создания и опыт реализации комплексной защиты IT инфраструктур, информационных систем и сервисов. Практический опыт работы с системами защиты информации (Anti-DDoS, NGFW, IDS/IPS, EDR, VPN, PAM, WAF, DLP, Защита СУБД, Sandbox, SIEM, IRP и т.д.). Практический опыт внедрения систем защиты информации. Понимание взаимосвязи требований и внедряемых мер ИБ с реальной защищенностью ИС. Владение английским языком на уровне чтения технической литературы. Задачи: Планирование и реализация системы менеджмента ИБ (СМИБ) в организации в соответствии с требованиями стандарта ISO/IEC 270XX. Организация и осуществление работ по реализации требований законодательства в области защиты информации (ПДн, КИИ, PCI DSS, КТ, СКЗИ). Разработка и поддержание в актуальном состоянии организационно-распорядительной документации в области ИБ. Повышение уровня защищенности IT-инфраструктуры и информационных систем. Участие во внедрении с последующей настройкой, эксплуатацией и сопровождением средств защиты информации (СЗИ). Контроль соблюдения требований ИБ и регулярный аудит систем и процессов для обнаружения и предотвращения возможных угроз. Разработка требований к действующим и формирующимся процессам, эксплуатируемым и новым технологиям, архитектурам, информационным системам в части обеспечения ИБ. Аудит информационных систем и процессов на соответствие требованиям ИБ. Выявление и оценка рисков ИБ. Формирование отчетности по направлению ИБ. Будет плюсом: Сертификаты в сфере ИБ. Знание методик по ИТ, ИБ (ITIL, COBIT, NIST и т.д.). Практика взаимодействия с внешними подрядчиками и вендорами СЗИ. Опыт разработки и проведения презентаций.