УГМК-Телеком – крупный системный интегратор, работающий на рынке 18 лет.
За эти годы компания выросла из телекоммуникационного оператора в поставщика системных решений для жизни и бизнеса, объединив в себе 4 ключевых направлений деятельности более чем в 20 населенных пунктах Урала, Сибири, Республики Башкортостан и Центральной России.
УГМК-Телеком находится в поиске Руководителя отдела информационной безопасности.
Обязанности:
Разработка и внедрение стратегий, политик, внутренних регламентирующих документов в области информационной безопасности, соответствующих законодательству и отраслевым стандартам
Оценка текущего состояния безопасности, выявление уязвимостей и рисков, разработка мероприятий по их устранению
Проведение регулярных аудитов информационных систем для обеспечения их соответствия стандартам безопасности
Управление проектами по защите информации, включая внедрение инновационных технологий и систем защиты
Руководство командой специалистов по информационной безопасности, распределение задач и контроль их выполнения
Обеспечение информационной безопасности информационных систем (КИИ, ИСПДн)
Формулирование требований безопасности к системам и контроль их выполнения
Организация работ и участие в установке, настройке и эксплуатации средств защиты информации (СЗИ от НСД, СКЗИ, DLP, SIEM и др.)
Взаимодействие с регуляторами (ФСБ, ФСТЭК, Роскомнадзор) по вопросам информационной безопасности
Обучение сотрудников компании основам информационной безопасности, проведение тренингов по предотвращению инцидентов
Взаимодействие с внешними аудиторами и регуляторами по вопросам информационной безопасности
Анализ инцидентов безопасности и выработка рекомендаций по их предотвращению и реагированию
Требования:
Знание законодательства в сфере информационной безопасности и руководящих документов по защите информации ФСТЭК России, ФСБ России.
Навыки разработки нормативных актов, документов, регламентов
Опыт организации защиты ИСПДн, КИИ
Опыт работы с СЗИ от НСД, СКЗИ, DLP, SIEM и др
Опыт управления проектами и координации команды специалистов
Понимание работы сетей на базе TCP/IP, сетевых протоколов и принципов маршрутизации в таких сетях
Опыт построения криптографически защищенных каналов связи.
Понимание принципов работы систем защиты информации
Умение анализировать и систематизировать информацию, и принимать обоснованные решения
Знание английского языка на техническом уровне (будет преимуществом)
Условия:
Стабильность:
оформление по ТК РФ
своевременная зарплата
расширенный соцпакет
Развитие:
корпоративное обучение и повышение квалификации под карьерные треки развития
мотивационное поощрение за достижение ключевых показателей эффективности
цифровая среда: электронный документооборот, виртуальный помощник для решения рутинных задач, бот для поиска остатков ТМЦ и еще много сервисов по автоматизации и оптимизации рабочих процессов