Назад
17 часов назад

Офицер по информационной безопасности (Кибербезопасность)

Формат работы
onsite
Тип работы
fulltime
Грейд
senior
Английский
b1
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Офицер по информационной безопасности (кибербезопасность): Аудит текущего ландшафта и планирование программы развития ИБ в юридической компании с акцентом на управление рисками, защиту ИТ-инфраструктуры и соответствие требованиям российского законодательства. Focus on разработку стратегии и политик ИБ, контроль средств защиты DLP/SIEM/EDR, проведение аудитов и оценку рисков облачных, внешних и AI-сервисов.

Локация: Москва, Белорусская; офисный формат работы

Компания

Юридическая компания, работающая в России и СНГ, развивает информационную безопасность в составе IT-департамента.

Что делать

  • Анализировать бизнес-процессы, информационные активы и риски информационной безопасности.
  • Формировать стратегию ИБ, определять приоритеты и планировать мероприятия по защите информации и ИТ-инфраструктуры.
  • Разрабатывать и актуализировать политики, регламенты и процедуры, контролировать их соблюдение.
  • Ставить задачи профильным подразделениям, контролировать сроки, результаты и финальную проверку мер защиты.
  • Организовывать мониторинг, внутренние и внешние аудиты, сопровождать проверки и контроль рекомендаций.
  • Участвовать в проектах ИБ, развитии средств защиты, управлении уязвимостями, бюджетировании и обучении сотрудников.

Требования

  • Опыт работы в информационной безопасности от 5 лет.
  • Высшее образование и хорошее понимание корпоративной ИТ-инфраструктуры, сетевых технологий и основных ИТ-сервисов.
  • Дополнительное образование, профессиональная подготовка или существенный практический опыт в информационной безопасности.
  • Практический опыт работы с DLP, SIEM, SOC/MDR, EDR/XDR, MFA и средствами сетевой защиты.
  • Знание управления рисками ИБ, защиты персональных данных и основных требований российского законодательства.
  • Рабочее знание ISO/IEC 27001.
  • Разговорный английский язык для устной коммуникации с коллегами и партнёрами.

Хорошо, если есть

  • Опыт самостоятельного ведения направления или крупных проектов в ИБ.
  • Опыт работы с vulnerability management, IAM/PAM, облачной или гибридной инфраструктурой.
  • Знание NIST CSF, CIS Controls и MITRE ATT&CK.
  • Понимание рисков публичных и корпоративных AI/LLM-сервисов.
  • Российские или международные профессиональные сертификации и профильные курсы, включая CISSP, CISM, CISA, CRISC и ISO/IEC 27001 Lead Auditor / Lead Implementer.
  • Опыт подготовки организации к сертификации ISO/IEC 27001.

Культура и преимущества

  • Работа в офисе в центре Москвы.
  • Медицинская страховка, оплачиваемый отпуск и больничные.
  • Возможность командировок в другие офисы компании.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →