Руководитель службы информационной безопасности

ООО «Таможенная карта» - является оператором национально значимой Платежной системы «ТАМОЖЕННАЯ КАРТА» (зарегистрирован Банком России в реестре операторов платежных систем 26.12.2012 с регистрационным номером 0016).

Компания существует на российском рынке с 2000 года.

Мы реализуем линейку сервисов для участников внешнеэкономической деятельности (ВЭД). Ключевым собственным IT сервисом является платежная система, позволяющая участникам ВЭД осуществлять таможенные платежи.

Обязанности:

• Управление информационной безопасностью компании;
• Формирование стратегии развития ИБ компании;
• Проведение оценки рисков информационной безопасности;
• Разработка и актуализация политик, регламентов и инструкций;
• Организация управления уязвимостями инцидентами ИБ;
• Контроль состояния защищённости информационных систем;
• Контроль выполнения требований ИБ при привлечении подрядчиков;
• Формирование отчётности для руководства компании

Руководитель службы ИБ должен понимать архитектуру современной ИТ-инфраструктуры и иметь достаточный технический уровень для самостоятельной оценки решений и контроля работы специалистов:

• сетевые технологии и архитектура TCP/IP;
• маршрутизация, коммутация, VLAN, VPN, NAT, DNS, DHCP и основные сетевые протоколы;
• оборудование Cisco и аналогичные сетевые решения;
• межсетевые экраны и системы сетевой безопасности;
• средства обнаружения и предотвращения атак (IDS/IPS);
• средства защиты конечных точек и серверов;
• системы централизованного мониторинга и регистрации событий ИБ;
• анализ сетевого трафика и выявление аномалий;
• технологии виртуализации и серверной инфраструктуры;
• Windows и Linux/Unix;
• технологии резервного копирования и восстановления;
• основы криптографии и инфраструктуры открытых ключей;
• современные подходы к построению защищённых VPN-соединений;
• понимание принципов построения отказоустойчивой и защищённой инфраструктуры.

Желателен практический опыт работы с российскими средствами защиты информации и отечественными межсетевыми экранами.

• Опыт работы в сфере информационной безопасности от 5 лет, в том числе на руководящих позициях.
• Опыт построения, развития и эксплуатации системы информационной безопасности организации.
• Опыт управления командой специалистов ИБ, распределения задач, контроля сроков и качества их выполнения.
• Опыт организации работы службы ИБ в условиях ограниченных ресурсов и высокой критичности информационных систем.
• Практический опыт расследования и реагирования на инциденты информационной безопасности.
• Опыт взаимодействия с внешними организациями, подрядчиками, операторами связи и службами информационной безопасности банков/крупных компаний. Желательно знание требований и практики применения:
• 152-ФЗ «О персональных данных»;
• 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• требований регуляторов в области защиты информации;
• требований к защите значимых информационных систем и критической информационной инфраструктуры — при применимости к организации;
• требований Банка России и банковских организаций в части информационной безопасности

• График работы: 5x2, гибкое начало и окончание рабочего дня;
• Официальное трудоустройство, оформление по ТК РФ, конкурентная заработная плата;
• ДМС;
• Хороший коллектив;
• Комфортный офис в пешей доступности от м. ЦСКА;
• Корпоративные мероприятия, подарки детям;
• От кандидатов ожидается подробное резюме и пожелания по уровню дохода.