Главный эксперт (Заместитель начальника отдела развития и эксплуатации систем ИБ)
Описание
Обязанности: Проектная деятельность: Планирование проекта и контроль его исполнения (сроки, бюджет, ресурсы). Разработка технических заданий, архитектуры решений, регламентов взаимодействия между ИТ-подразделениями и бизнесом. Проведение переговоров с заказчиками, подрядчиками и представителями вендоров, защита интересов проекта перед руководством компании. Подготовка презентационных материалов по проекту. Эксплуатация и реагирование: Взаимодействие с SOC при расследовании инцидентов ИБ, составление отчётов по результатам расследования. Навыки проведения глубоких расследований инцидентов (forensics) и документирования их результатов. Управление защитой значимых объектов КИИ: Участие в процессах категорирования объектов КИИ. Контроль реализации организационных и технических мер по обеспечению безопасности значимого объекта КИИ. Организация процессов обнаружения, предупреждения и ликвидации последствий компьютерных атак. Своевременное информирование регуляторов (ГосСОПКА) об инцидентах на объектах КИИ. Подготовка и актуализация паспорта безопасности значимого объекта КИИ. Исполнение обязанностей руководителя (в периоды его отсутствия): Обеспечение бесперебойного функционирования всех процессов отдела. Оперативное управление сотрудниками подразделения, распределение задач и контроль их выполнения. Принятие самостоятельных решений по инцидентам высокой критичности. Предоставление отчетности о деятельности отдела вышестоящему руководству. Требования: Опыт проектирования и внедрения решений ИБ для крупных территориально распределенных инфраструктур с высокими требованиями к доступности. Глубокое понимание принципов работы NGFW, IPS/IDS, WAF, VPN-шлюзов, прокси-серверов. Уверенная работа с оборудованием российских и зарубежных вендоров: Fortinet, UserGate, Код Безопасности, S-Terra, ViPNet и др. Способность вести одновременно не менее двух-трех проектов разного масштаба, приоритизируя задачи без потери качества. Знание законодательства РФ в области защиты критической информационной инфраструктуры (КИИ) — ФЗ-187, приказы ФСТЭК России № 235, № 239. Практический опыт категорирования объектов КИИ и взаимодействия с ГосСОПКА / НКЦКИ. Навыки антикризисного менеджмента и оперативного принятия управленческих решений. Опыт внедрения комплексных систем ИБ (SIEM, IdM/IAM, DLP, EDR/XDR). Готовность работать в режиме многозадачности и под давлением внешних факторов (проверки регуляторов, активные атаки). Наличие опыта защиты архитектурных решений. Приветствуется наличие профильных сертификатов (CISSP, CISM, OSCP, NSE4/NSE7 Fortinet, сертификаты UserGate/Кода Безопасности). Условия: Уровень заработной платы за месяц 435 000 рублей до вычета налогов. Официальное трудоустройство в соответствии с ТК РФ. Являемся проверенным работодателем и ценим ответственных и профессиональных работников. Метод работы традиционный (5-дневная рабочая неделя). ДМС. Оплата профильной сертификации и обучения за счет компании. Современный парк оборудования и лицензий. Возможность напрямую влиять на архитектуру защищенности бизнеса.