Офицер по информационной безопасности

Мы ищем Руководителя направления информационной безопасности в одну из ведущих юридических компаний в России и СНГ.

Основной фокус на роли — аудит текущего ландшафта и планирование программы развития ИБ в компании в составе IT-департамента.

Чем предстоит заниматься

• Выявлять уязвимые места в бизнес-процессах и ИТ-среде компании, оценивать риски для информации и определять необходимые меры защиты.
• Формировать внутренние требования к информационной безопасности, поддерживать в актуальном состоянии соответствующие политики и регламенты.
• Координировать внедрение требований ИБ со стороны ИТ-команд: согласовывать задачи и сроки, отслеживать прогресс и проверять итоговое качество реализации.
• Организовывать контроль защищённости информационных систем и инфраструктуры, отслеживать уязвимости и добиваться устранения выявленных проблем.
• Обеспечивать готовность к внешним проверкам по ИБ, взаимодействовать с аудиторами и сопровождать выполнение корректирующих мероприятий.
• Участвовать в выборе, внедрении и развитии средств защиты информации: DLP, SIEM/SOC, EDR/XDR, систем управления доступом и защиты сети. Оценивать риски, связанные с облачными и AI-сервисами, а также решениями внешних поставщиков.
• Определять потребности в ресурсах и бюджетах на ИБ, повышать осведомлённость сотрудников и помогать коллегам соблюдать требования защиты информации.

Требования

• От 5 лет опыта в информационной безопасности, включая практическое взаимодействие с корпоративной ИТ-инфраструктурой.
• Высшее образование; понимание сетевой архитектуры, корпоративных ИТ-систем и принципов их защиты.
• Опыт применения средств защиты информации: DLP, SIEM, SOC/MDR, EDR/XDR, MFA и сетевые средства защиты.
• Знание подходов к оценке и управлению рисками ИБ, требований к защите персональных данных и российского законодательства в этой области.
• Понимание требований ISO/IEC 27001 и умение применять их в работе.
• Английский язык, достаточный для изучения технической документации и общения с зарубежными вендорами.
• Умение выстраивать рабочее взаимодействие с техническими командами и другими подразделениями, аргументированно излагать требования устно и письменно.

Будет плюсом

• Практика в области vulnerability management, IAM/PAM, защиты облачной и гибридной инфраструктуры.
• Знакомство с фреймворками NIST CSF, CIS Controls и MITRE ATT\&CK.
• Профильные сертификаты и дополнительное обучение: CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer или аналоги.
• Участие в подготовке компании к сертификации по ISO/IEC 27001.

Условия работы

• Трудоустройство по ТК РФ.
• Офисный формат работы с периодическими командировками в другие офисы компании (в том числе за рубеж).
• Полноценный соцпакет и стабильная зарплата.