Head of Information Security (Cybersecurity)

TL;DR

Руководитель службы информационной безопасности (Cybersecurity): Построение и управление системой защиты данных и инфраструктуры федерального поставщика электроэнергии с акцентом на стратегическое планирование и внедрение инновационных средств защиты. Фокус на развертывании SIEM/DLP/IRP систем, проведении аудитов безопасности и обеспечении соответствия законодательству РФ в области КИИ и ПДн.

Локация: Офис в Москве (Москва-Сити), работа на территории работодателя

Компания

Транснефтьэнерго — системообразующий поставщик электроэнергии и мощности федерального масштаба.

Что делать

• Строить и управлять службой информационной безопасности, разрабатывая долгосрочные стратегии защиты.
• Внедрять и настраивать решения по предотвращению угроз, включая антивирусные системы и средства анализа уязвимостей.
• Проводить аудиты, тесты на проникновение и осуществлять непрерывный мониторинг угроз.
• Реагировать на инциденты безопасности, минимизировать последствия и восстанавливать работоспособность систем.
• Взаимодействовать с отделами IT и разработки для обеспечения комплексного подхода к защите продуктов.
• Обучать команду и повышать уровень осведомленности сотрудников компании в вопросах кибербезопасности.

Требования

• Высшее техническое образование (очная форма) и стаж работы в области ИБ или ИТ не менее 5 лет.
• Глубокое понимание методов шифрования, управления доступом и обеспечения конфиденциальности.
• Знание матрицы Mitre ATT&CK, концепции Cyber Kill Chain и тактик современных злоумышленников.
• Опыт работы с SIEM (MaxPatrol), IRP (R-Vision), DLP (InfoWatch), сканерами уязвимостей и средствами защиты Kaspersky.
• Знание законодательства РФ: 149-ФЗ, 152-ФЗ, 63-ФЗ и приказов ФСТЭК.
• Навыки автоматизации на Python, PowerShell или Bash и понимание принципов DevSecOps.

Культура и преимущества

• Фиксированный доход с возможностью увеличения через проектную деятельность и годовыми бонусами.
• Расширенный пакет ДМС, компенсация фитнеса, дотации на детские сады и билеты в отпуск для всей семьи.
• Инвестиции в развитие: оплата внешнего и внутреннего обучения, посещение профильных конференций и форумов.
• Работа в современном офисе класса А+ в Москва-Сити.
• Развитая корпоративная культура: спортивные команды (футбол, волейбол, баскетбол, падел), квизы и книжный клуб.