RUВакансия из Hirify RU, списка российских tech-компаний
Пожаловаться
Зарплата и рынок
ЗП не указана
На похожих ролях по рынку
$2.9к$5.1кмедиана$12к
8 в выборке
На международном рынке: $151к/год ($120к - $182к)
78
Хорошая вакансия
развернуть
У роли понятный senior-фокус: оценка рисков и развитие программы информационной безопасности, а обязанности широкие, но связаны между собой; при этом офисный формат и отсутствие деталей о команде могут повлиять на решение.
Кликните для подробной информации
Только офисПонятный фокусВлияние на стратегиюАктуальные средства защиты
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Офицер по информационной безопасности (кибербезопасность): Аудит текущего ландшафта и планирование программы развития ИБ в юридической компании с акцентом на управление рисками, защиту ИТ-инфраструктуры и соответствие требованиям российского законодательства. Focus on разработку стратегии и политик ИБ, контроль средств защиты DLP/SIEM/EDR, проведение аудитов и оценку рисков облачных, внешних и AI-сервисов.
Локация: Москва, Белорусская; офисный формат работы
Компания
Юридическая компания, работающая в России и СНГ, развивает информационную безопасность в составе IT-департамента.
Что делать
Анализировать бизнес-процессы, информационные активы и риски информационной безопасности.
Формировать стратегию ИБ, определять приоритеты и планировать мероприятия по защите информации и ИТ-инфраструктуры.
Разрабатывать и актуализировать политики, регламенты и процедуры, контролировать их соблюдение.
Ставить задачи профильным подразделениям, контролировать сроки, результаты и финальную проверку мер защиты.
Организовывать мониторинг, внутренние и внешние аудиты, сопровождать проверки и контроль рекомендаций.
Участвовать в проектах ИБ, развитии средств защиты, управлении уязвимостями, бюджетировании и обучении сотрудников.
Требования
Опыт работы в информационной безопасности от 5 лет.
Высшее образование и хорошее понимание корпоративной ИТ-инфраструктуры, сетевых технологий и основных ИТ-сервисов.
Дополнительное образование, профессиональная подготовка или существенный практический опыт в информационной безопасности.
Практический опыт работы с DLP, SIEM, SOC/MDR, EDR/XDR, MFA и средствами сетевой защиты.
Знание управления рисками ИБ, защиты персональных данных и основных требований российского законодательства.
Рабочее знание ISO/IEC 27001.
Разговорный английский язык для устной коммуникации с коллегами и партнёрами.
Хорошо, если есть
Опыт самостоятельного ведения направления или крупных проектов в ИБ.
Опыт работы с vulnerability management, IAM/PAM, облачной или гибридной инфраструктурой.
Знание NIST CSF, CIS Controls и MITRE ATT&CK.
Понимание рисков публичных и корпоративных AI/LLM-сервисов.
Российские или международные профессиональные сертификации и профильные курсы, включая CISSP, CISM, CISA, CRISC и ISO/IEC 27001 Lead Auditor / Lead Implementer.
Опыт подготовки организации к сертификации ISO/IEC 27001.
Культура и преимущества
Работа в офисе в центре Москвы.
Медицинская страховка, оплачиваемый отпуск и больничные.
Возможность командировок в другие офисы компании.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →