Требования:
Высшее образование в области информационной безопасности или информационных технологий. Наличие сертификатов, подтверждающих квалификацию в области информационной безопасности (CISSP, CISM, CEH, OSCP). Дополнительное образование в управлении проектами/командами будет преимуществом. Не менее 7 лет опыта работы в сфере информационной безопасности в крупных организациях с распределенной ИТ-инфраструктурой. из них не менее 3-х лет на руководящих должностях. Опыт разработки и внедрения концепций и политик информационной безопасности в соответствии с российским законодательством. Знание рынка отечественных производителей средств защиты информации и СКЗИ. Опыт взаимодействия с регуляторами (ФСТЭК России, ФСБ России, Роскомнадзор) и проведения аудитов. Успешный опыт реализации масштабных проектов в области ИБ. Опыт реализации проектов по направлению проектирования и внедрения систем мониторинга и анализа инцидентов (SIEM, SOAR) на базе российских решений. Управление бюджетами и ресурсами в области информационной безопасности. Лицензирование деятельности компании в рамках ПП РФ №313 и ПП РФ №79. Опыт выстраивания эффективного взаимодействия с IT, юристами, compliance, разработкой и руководством компании. Опыт проведения переговоров с подрядчиками и поставщиками услуг. Знание закупок по ФЗ-44, ФЗ-223 и проведение конкурсных процедур.
Обязанности:
Управление службой информационной безопасности Разработка проектов локальных нормативных актов, определяющих стратегию информационной безопасности метрополитена. Проведение плановых и внеплановых проверок состояния безопасности информации в подразделениях метрополитена. Внедрение и сопровождение программных, программно-аппаратных и аппаратных средств защиты информации. Обеспечение круглосуточного мониторинга систем безопасности и управление инцидентами. Анализ актуальных угроз безопасности и разработка предложений по улучшению системы защиты информации. Изучение, анализ и совершенствование системы обеспечения информационной безопасности метрополитена. Организация разработки и реализации технических решений для защиты данных и инфраструктуры Метрополитена. Рассмотрение и согласование технических заданий на создание и модернизацию автоматизированных систем управления.
Условия:
Стабильность. Московский метрополитен работает для жителей и гостей города при любых условиях. Уникальное сочетание масштабных задач, стабильности и ресурсов ГОСа. Заработная плата обсуждается индивидуально и зависит от опыта кандидата. Локация: офис в 5 мин. от БКЛ Нижегородская, Рязанский проспект 1с2. График: 5/2 с 8 до 17.00 (обед с 12 до 12.45). Отпуск 42 дня. Бесплатный проезд в Метрополитене и на МЦК. Корпоративные скидки от компаний-партнеров через Профсоюз Московского метрополитена.
