Начальник отдела информационной безопасности
Описание
«АО СЗ “Кировский ССК” приглашает стать частью команды! Уже 50 лет мы динамично развиваемся, являясь лидером в области производства и строительства недвижимости. Главная ценность компании – это люди! Уже более 2000 человек доверили нам свой карьерный путь и присоединились к команде. Взамен мы обеспечиваем безопасные условия труда, набор социальных льгот и гарантий, прозрачную систему мотивации, возможность реализовывать проекты различной сложности! Мы продолжаем строить команду профессионалов и в данный момент находимся в поиске: " Начальника отдела информационной безопасности " Вам предстоит: • организовывать работу отдела информационной безопасности; • формировать ежемесячные/ежегодные цели, планы и бюджетировать работу отдела; • согласовывать технические задания и схемы внедряемых информационных систем и сервисов компаний с учётом требований ИБ; • внедрять СЗИ, подготавливать технические задания, комплекты документов для проведения закупки; • работать с интеграторами и вендорами по внедрению СЗИ; • разрабатывать планы по совершенствованию безопасности ИТ инфраструктуры компаний; • согласовывать заявки на доступы к ИС, сервисам, удаленному доступу к инфраструктуре; • проводить выборочный аудит систем и сервисов; • сопровождать, обновлять, настройку политик, мониторить события кластеров МСЭ, WAF, сканера уязвимости, DLP, системы MFA; • сопровождать средства антивирусной защиты Касперский (KSC, KES, KSMG, MDM); • подготавливать инструкции по настройке KES на рабочих станциях и серверах, создавать политику, задачи по обновлению и тд.; • взаимодействовать с отделом ИТ по вопросам соблюдения политики ИБ в части управления доступом, установки обновлений, закрытия выявленных уязвимостей и др.; • проводить информационные рассылки по ИБ для повышения осведомленности работников, организовывать учебные атаки в компании; • актуализировать и согласовывать локальные нормативные документы по направлению ИБ; • организовывать и контролировать учет выдачи ЭЦП, МЧД в компании, работать с корпоративным удостоверяющим центром (внутренний и внешний); • при необходимости, работа по заявкам 2-3 линии технической поддержки. Нам важно на данной вакансии: знание принципов работы Антивирусного ПО, WAF, МСЭ, DLP, MFA, MDM, решений по защите почты, сканеров уязвимостей, VDR, SIEM; уверенное знание принципов построения и функционирования информационных сетей и систем, методов и подходов по обеспечению их безопасности; умение излагать технические детали на языке бизнеса, опыт построения систем обеспечения информационной безопасности, опыт написания нормативной документации и применение описанных в ней мер на практике, опыт эксплуатации СЗИ, АВЗ, DLP, систем сетевой безопасности, разграничения и контроля доступа. Мы предлагаем: работу в стабильно развивающейся компании с большим потенциалом; официальное оформление; график работы 5/2 (выходные суббота и воскресенье); своевременную выплату заработной платы 2 раза в месяц; ежегодную индексацию заработной платы; насыщенную корпоративную жизнь, включая мероприятия для детей сотрудников; льготное питание в столовой предприятия; дополнительное медицинское страхование; частичную компенсацию стоимости абонемента в фитнес-клуб; профессиональное развитие, обучение за счет компании; доставку служебным транспортом до места работы; программу лояльности для сотрудников на покупку квартиры АО СЗ «Кировский ССК».