Офицер по информационной безопасности

Локация: Москва, Россия; офисный формат работы с периодическими командировками в другие офисы компании, в том числе за рубеж.

Зарплата: от 380 000 ₽ в месяц на руки.

Компания

Ведущая юридическая компания в России и СНГ; вакансия опубликована getmatch agency.

Что делать

• Аудировать бизнес-процессы и ИТ-среду, выявлять уязвимости, оценивать информационные риски и определять меры защиты.
• Формировать требования по информационной безопасности и поддерживать политики и регламенты в актуальном состоянии.
• Координировать внедрение требований ИБ техническими командами, согласовывать задачи и сроки и контролировать качество реализации.
• Организовывать контроль защищённости информационных систем и инфраструктуры, отслеживать уязвимости и устранять выявленные проблемы.
• Обеспечивать готовность к внешним проверкам, взаимодействовать с аудиторами и сопровождать корректирующие мероприятия.
• Участвовать в выборе и развитии DLP, SIEM/SOC, EDR/XDR, систем управления доступом и сетевой защиты, а также планировать ресурсы, бюджеты и повышение осведомлённости сотрудников.

Требования

• От 5 лет опыта в информационной безопасности, включая практическое взаимодействие с корпоративной ИТ-инфраструктурой.
• Высшее образование; понимание сетевой архитектуры, корпоративных ИТ-систем и принципов их защиты.
• Опыт применения DLP, SIEM, SOC/MDR, EDR/XDR, MFA и сетевых средств защиты.
• Знание подходов к оценке и управлению рисками ИБ, требований к защите персональных данных и российского законодательства.
• Понимание требований ISO/IEC 27001 и умение применять их в работе.
• Английский язык на уровне, достаточном для изучения технической документации и общения с зарубежными вендорами.
• Умение выстраивать взаимодействие с техническими командами и другими подразделениями и аргументированно излагать требования устно и письменно.

Хорошо, если есть

• Практика в vulnerability management, IAM/PAM и защите облачной и гибридной инфраструктуры.
• Знакомство с NIST CSF, CIS Controls и MITRE ATT&CK.
• Профильные сертификаты или дополнительное обучение: CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer или аналоги.
• Участие в подготовке компании к сертификации по ISO/IEC 27001.

Культура и преимущества

• Трудоустройство по ТК РФ.
• Офисный формат работы.
• Периодические командировки в другие офисы компании, включая зарубежные.
• Полноценный социальный пакет и стабильная зарплата.