Начальник отдела информационной безопасности
Summary
Head of information security at ANO 'Directorate of the World Youth Festival' in Moscow (office-based, 5/2). Builds and runs the whole IS function: strategy and risk register, policies and audits, SIEM/DLP/NGFW/endpoint tooling, incident response, and compliance with Russian FSTEC/FSB/personal-data law and GOST/ISO standards, while leading the IS team and contractors.
АНО «Дирекция Всемирного фестиваля молодёжи» (ДВФМ)
Мы создаём главные международные молодёжные события в России, которые собирают десятки тысяч участников со всего мира
В нашей команде открывается позиция начальника отдела информационной безопасности
Обязанности:
-
Разрабатывать и реализовывать стратегию и дорожную карту ИБ, вести реестр киберрисков, планировать бюджет и KPI, готовить регулярную отчётность руководству.
-
Формировать и актуализировать политики, стандарты, регламенты и доказательную документацию по ИБ; организовывать внутренний контроль и аудиты.
-
Организовывать внедрение, эксплуатацию и развитие средств защиты информации: межсетевых экранов, SIEM, DLP, средств защиты конечных точек, контроля доступа и иных решений.
-
Организовывать мониторинг, реагирование и расследование инцидентов ИБ; создавать и руководить функцией CSIRT/CERT — при наличии или необходимости.
-
Проводить внутренние аудиты, анализ уязвимостей, авторизованные проверки и контролировать соблюдение требований ИБ.
-
Обеспечивать соответствие требованиям законодательства РФ в области защиты информации и персональных данных, нормативным актам ФСТЭК России и ФСБ России, стандартам ГОСТ/ISO.
-
Руководить командой ИБ и подрядчиками, участвовать в выборе средств защиты и приёмке работ, обеспечивать обучение работников и развитие культуры ИБ.
-
Встраивать требования ИБ в закупки, разработку, веб-ресурсы и облачные сервисы; требования КИИ и взаимодействие с ГосСОПКА — при подтверждённой применимости.
-
Высшее образование по информационной безопасности; допустима альтернатива — высшее техническое/ИТ-образование и профессиональная переподготовка по ИБ.
-
Повышение квалификации по ИБ обязательно. CISM, CISSP, CISA или аналогичные сертификаты — преимущество.
-
Стаж в ИБ не менее 5 лет, в том числе не менее 3 лет руководства функцией ИБ, проектами, командой и/или внешними исполнителями.
-
Опыт в организациях с развитой ИТ-инфраструктурой и обработкой персональных данных.
-
Практика построения или развития ИБ-функции, прохождения аудитов и взаимодействия с регуляторами. Опыт КИИ/ГосСОПКА — преимущество при наличии такого контура.
-
Профессиональные навыки: стратегическое и операционное управление ИБ; управление рисками, бюджетом, проектами, подрядчиками и командой; подготовка понятной отчётности руководству; разработка локальных актов; аудит, моделирование угроз, управление инцидентами и непрерывностью; взаимодействие с ИТ, HR, юристами и владельцами процессов.
-
Владение технологиями: IAM/MFA/PAM; SIEM и централизованный мониторинг; DLP; средства защиты конечных точек и противодействия вредоносному ПО; NGFW/IDS/IPS; средства контроля уязвимостей и конфигураций; защита сетей и удалённого доступа; резервное копирование. AppSec/DevSecOps, API, облака и контейнеры — преимущество.
-
Русский — свободный деловой, включая подготовку локальных актов и отчётности. Английский — чтение технической документации, отчётов об угрозах и материалов поставщиков.
-
Личные качества: системное и риск-ориентированное мышление, этичность, ответственность, соблюдение конфиденциальности, самостоятельность, стрессоустойчивость, лидерство и умение объяснять риски нетехническим коллегам.
- График работы 5\2 с 9 до 18, удобное расположение в центре Москвы
(м. Китай-город) - Официальное трудоустройство по ТК РФ
- Офисный формат работы
- Возможность принять участие в крупном международном проекте