Руководитель отдела информационной безопасности/ специалист информационной безопасности
Коротко
Develops and updates information security strategy, manages risks, budgets, organizes department work, investigates critical incidents, approves recovery · Needs: Knowledge of 152-FZ, 149-FZ, FSTEC orders; understanding of SIEM (Wazuh), antivirus, DLP, EDR, vulnerability management (ScanOVAL); networks (TCP/IP, VLAN
Описание от работодателя
Мы, Группа компаний "Бринэкс" и партнерская розничная торговая сеть, работающая по брендом "Колеса Даром", входящая в Топ-100 работодателей России, приглашает в команду "Руководитель отдела информационной безопасности".
Обязанности:
Разработка и актуализация стратегии информационной безопасности в соответствии с бизнес-целями компании;
Управление рисками информационной безопасности: идентификация, оценка, планирование мероприятий по снижению;
Формирование и контроль исполнения бюджета отдела информационной безопасности;
Организация работы отдела: распределение задач, контроль KPI, управление производительностью;
Организация расследования критичных инцидентов информационной безопасности, внедрение превентивных мер по итогам инцидентов;
Утверждение планов аварийного восстановления информационных систем и организация их тестирования;
Разработка, согласование и актуализация локальных нормативных актов по информационной безопасности (положения, регламенты, инструкции);
Оценка эффективности существующих средств защиты информации, формирование предложений по оптимизации;
Инициация и контроль проектов по внедрению/модернизации средств защиты информации в рамках бюджета;
Консультирование бизнес-подразделений по вопросам ИБ при запуске новых продуктов и изменении процессов;
Подготовка отчетности.
Требования: Знание 152-ФЗ, 149-ФЗ, приказов ФСТЭК;
Понимание принципов SIEM (Wazuh), антивирусов, DLP, EDR, управления уязвимостями (ScanOVAL) на уровне управления процессами;
Знание сетей (TCP/IP, VLAN, VPN, firewall) и доменной инфраструктуры (AD, GPO);
Знание возможностей автоматизации (Python, PowerShell, Bash и др.) и мониторинга (Zabbix, Grafana);
Опыт управления отделом информационной безопасности от 2 лет, бюджетирование, KPI, отчётность.
Условия: График работы: 5/2 с 8 до 17 часов;
Работа в федеральной компании, являющейся одним из лидеров в автоиндустрии;
Современный, просторный офис в центре города;
Конкурентный уровень заработной платы;
Социальные гарантии, официальное трудоустройство;
Корпоративные мероприятия для сотрудников и их детей, подарки на праздники;
Обучение, мастер-классы, развитие компетенций в рамках кадрового резерва компании;
Развитая программа лояльности , корпоративные скидки у наших партнеров.