Руководитель группы внедрения и администрирования СЗИ
Обязанности:
руководство подразделением: управление группой внедрения и администрирования СЗИ; исполнение обязанностей начальника отдела в его отсутствие (включая координацию всей команды ИБ); пилотные внедрения: организация пилотных тестирований новых средств защиты, подготовка инфраструктуры, оценка результатов; администрирование и оптимизация СЗИ: Подбор, внедрение, настройка и контроль работы программных и программно-аппаратных средств защиты. Анализ оптимальности выбора средств, количества лицензий и режимов работы. Разработка предложений по улучшению методов и средств защиты; управление уязвимостями: организация процесса управления уязвимостями в масштабе компании (сканирование, анализ рисков, контроль устранения); бюджетирование и закупки: участие в планировании и контроль исполнения бюджета ИБ. Ведение переговоров с поставщиками, контроль качества их услуг; документооборот и согласование: согласование и исполнение служебных записок, заявок в рамках компетенции отдела; аудиты и проверки: участие во внутренних и внешних аудитах на соответствие требованиям ИБ; управление командой: постановка задач, мотивация, контроль качества и сроков выполнения задач, участие в подборе и адаптации подчинённых сотрудников; стратегические задачи: выполнение поручений начальника отдела и вышестоящего руководства, участие в планировании развития ИБ компании.
Требования:
высшее образование (информационная безопасность, информационные технологии, вычислительная техника или смежное); опыт работы в сфере ИБ от 4 лет, из них не менее 2 лет на руководящей позиции (руководитель группы/отдела, заместитель); опыт внедрения и администрирования не менее 3 классов средств защиты (на выбор: Sandbox, DLP, SIEM, NGFW, IDS/IPS, антивирусная защита); опыт проведения аудитов и подготовки к внешним проверкам; основы установки и администрирования ОС Windows, Linux; принципы построения отказоустойчивых защищённых систем и сетей; сетевые протоколы (TCP/IP, HTTP/HTTPS, DNS, VPN, и др.).