Руководитель отдела информационной безопасности (до 400 000 руб).
Формат работы - гибрид.
Компания является российским лидером медиаразвлечений в сфере гражданской авиации и занимается созданием развлекательной программы, которая доступна пассажирам во время полета.
Мы ожидаем от кандидата:
- Опыт работы в сфере информационной безопасности от 5 лет;
- Опыт управления и формирования подразделений в области информационной безопасности;
- Опыт внедрения процессов информационной безопасности и защиты персональных данных;
- Опыт взаимодействия с регуляторами, подрядными организациями в рамках ФЗ-152;
- Опыт взаимодействия с органами по аттестации для информационных систем (УЗ-1, УЗ-2);
- Опыт работы с СКЗИ (VipNet, Континент АП);
- Опыт в разработке и ведении организационно-распорядительной документации;
- Опыт участия в процессах разработки или интеграции программных решений;
- Опыт построения и эксплуатации архитектуры ИБ в разрезе готовых программных решений или на этапе их проектирования;
- Базовые знания о форматах данных, циркулирующих в информационных системах (xml, json, csv)
Будет плюсом:
- Высшее образование в сфере информационной безопасности;
- Опыт проведения пентестов или приемки результатов их проведения;
- Знания о стандартах протоколов передачи данных;
- Базовые знания циклов и процессов разработки ПО;
- Базовые знания работы инструментов Gitlab (включая взаимодействие с инструментами CI/CD).
Задачи:
- Руководство подразделением информационной безопасности в роли "играющего тренера";
- Разработка нормативно-правовой документации в рамках ФЗ-152;
- Администрирование серверов Kaspersky, CA, ISS, Zabbix;
- Администрирование СКЗИ (VipNet, Континент АП);
- Настройка и управление коммутационным оборудованием в ФЗ-контуре;
- Формирование матрицы доступов и управление структурой предоставления доступов к ИС;
- Организация работы режимных помещений;
- Выдача экспертных заключений при рассмотрении частных технических заданий, проектов, связанных с эксплуатацией и модернизацией ИС;
- Аудит процессов компании в части реализации организационно-технических мер, принятых в распорядительных документах
- Контроль выполнения мер, реализованных администратором ИС в инфраструктуре информационных систем компании;
- Участие в приемке передаваемого вендором программного обеспечения;
- Организация и выполнение процессов управления конфигурациями программного обеспечения;
- Умение анализировать лог-файлы и журналы событий.
Ждём Ваше резюме на daria.sokolskaya@mail.ru
Вакансии от @it_vacancy_relocation
⚠️ВНИМАНИЕ⚠️ Если вас просят привязать iCloud, отправить код или выполнить странные действия — не отвечайте и сразу жалуйтесь на вакансию. Это может быть мошенник.