Роль включает архитектуру и внедрение систем защиты в регулируемой финансовой компании, но при руководящей должности обязанности очень широкие и почти не раскрывают управление командой.
Кликните для подробной информации
Широкий круг задачАктуальные направления ИБРасширенный соцпакет
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Руководитель направления технической защиты информации (кибербезопасность): Проектирование, внедрение и сопровождение комплексных систем защиты информации в финансовой организации с акцентом на сетевую безопасность, архитектуру ИБ и соответствие российским регуляторным требованиям. Focus on создание защищённых корпоративных сетей, интеграцию средств SIEM, DLP, NGFW, EDR и других классов, а также анализ инцидентов и участие в инфраструктурных проектах.
Локация: Москва, улица Коровий Вал, 7; работа на месте работодателя и в гибридном формате.
Зарплата: от 300000 RUR на руки в месяц.
Компания
Компания финансового сектора с задачами по развитию и защите корпоративной информационной инфраструктуры.
Что делать
Создавать тестовые стенды, готовить и реализовывать пилотные проекты, внедрения и техническое сопровождение средств информационной безопасности.
Настраивать и внедрять комплексные системы защиты информации, администрировать средства защиты и участвовать в тестировании оборудования и программного обеспечения.
Участвовать в инфраструктурных проектах в роли главного архитектора или главного инженера, проектировать архитектуру систем защиты и выбирать технические решения.
Разрабатывать и согласовывать проектную, эксплуатационную и организационно-распорядительную документацию, а также методики оценки рисков.
Взаимодействовать с производителями, профильными подразделениями ИБ и контролирующими органами; участвовать в аудитах, контроле защищённости и аттестации объектов информатизации.
Анализировать и устранять инциденты и проблемы в сетях, участвовать в экспертных проектах и подготовке рекомендаций по повышению эффективности защиты.
Требования
Высшее техническое образование или профессиональная переподготовка; профильное образование является приоритетом.
Опыт работы по профилю от 3 лет.
Экспертные знания назначения, принципов работы и внедрения средств защиты классов AV, DLP, DCAP/DAG, SIEM, SOAR, IRP, EDR, VPN, 2FA, NGFW, IPS/IDS, PKI, NTA, WAF и других.
Реальный опыт внедрения продуктов указанных классов в инфраструктуре, как минимум в сетевой и прикладной безопасности.
Понимание этапов создания систем по ГОСТ 34-XXX, российского законодательства и международных стандартов в области ИБ, включая требования ФСТЭК России, ФСБ России, ЦБ РФ и ISO 27001.
Знание нормативной документации отраслевых регуляторов и требований 187-ФЗ, 152-ФЗ, 149-ФЗ, 63-ФЗ, приказов РКН, ФСТЭК, ФСБ и постановлений Правительства РФ.
Опыт подготовки проектной и эксплуатационной документации с учётом требований ГОСТ.
Глубокое понимание сетевой безопасности, защищённых корпоративных сетей и жизненного цикла кибератак.
Знание сетевых технологий не ниже уровня CCNA: TCP/IP, ARP, SSL/TLS, DNS, Routing, DHCP, NAT и proxy; опыт работы с операционными системами на базе Linux.
Самостоятельность, ответственность, инициативность, эффективное управление временем, коммуникабельность и умение работать в команде.
Культура и преимущества
Полная занятость, график 5/2: с 09:00 до 18:00, по пятницам до 16:45.
Официальное трудоустройство с первого дня и полностью официальная заработная плата.
13-я зарплата в конце года.
ДМС и страхование жизни после испытательного срока.
28 дней отпуска и 5 дополнительных дней.
Офис в 3 минутах от станции метро «Добрынинская», скидки, промокоды и бесплатные подписки.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →