Ключевая цель позиции:
Обеспечение защиты активов компании, а равно предупреждение и минимизация негативных последствий от причинения им ущерба и (или) их утраты, путем своевременного выявления и предупреждения внешних и внутренних угроз безопасности Компании.
Ключевые обязанности:
1. Информационная безопасность (ИБ):
· Разработка, внедрение и актуализация политик, процедур и регламентов в области ИБ.
· Администрирование и мониторинг систем защиты информации (межсетевые экраны, системы обнаружения вторжений, антивирусы, DLP-системы).
· Расследование инцидентов информационной безопасности.
· Проведение оценки уязвимостей и аудита защищенности информационных систем.
· Обучение и повышение осведомленности сотрудников в вопросах ИБ.
2. Экономическая безопасность:
· Анализ финансово-хозяйственной деятельности компании на предмет выявления потенциальных рисков и злоупотреблений.
· Проверка контрагентов (due diligence) на предмет благонадежности и выявления признаков фирм-однодневок.
· Участие в разработке мер по предотвращению мошенничества, хищений активов и недобросовестных действий сотрудников.
· Взаимодействие с правоохранительными и судебными органами по фактам выявления экономических преступлений (при необходимости).
· Анализ закупочной и договорной документации с точки зрения минимизации финансовых и репутационных рисков.
3. Обеспечение кадровой безопасности и выявление кадрового риска для компании.
4. Организация и установление режима защиты конфиденциальной информации с целью предотвращения ее утечки. Координация мероприятий по комплексной защите информации в компании.
5. Рассмотрение писем, жалоб и заявлений физических и юридических лиц, работников компании по вопросам, отнесённым к компетенции Департамента безопасности.
6. Разработка и внедрение нормативных и руководящих документов, форм отчетности, касающихся деятельности Департамента безопасности.
7. Реализация мероприятий по обеспечению надлежащей охраны, пропускного и внутриобъектового режимов на объектах компании.
8. Организация работы по вопросам пожарной безопасности, контроль выполнения этих работ.
9. Участие в проведении служебных расследований по фактам нарушений антикоррупционной политики, правил пожарной безопасности, по фактам халатности, злоупотреблений, как со стороны работников компании, так и контрагентов.
Требования к кандидату:
Образование и опыт:
· Высшее образование (техническое / экономическое / юридическое) в области информационной безопасности, экономической безопасности или смежных областях.
· Опыт работы от 3 лет на аналогичной или смежной позиции (специалист по ИБ, экономической безопасности).
Профессиональные знания и навыки:
· Знание российского и международного законодательства в области ИБ (152-ФЗ, 187-ФЗ, ФСТЭК, Банка России) и защиты конфиденциальной информации.
· Опыт работы с системами защиты информации: DLP, SIEM, IDS/IPS, Firewall, антивирусы.
· Понимание жизненного цикла информации и бизнес-процессов компании.
· Понимание принципов работы сетей (TCP/IP, DNS, VPN).
· Навыки проведения расследований и сбора доказательств.
· Умение работать с системами видеонаблюдения и СКУД.
· Желателен опыт проведения проверок контрагентов и финансового анализа.
· Отсутствие оснований для отказа в допуске к государственной тайне, предусмотренных статьей 22 Закона Российской Федерации от 21.07.1993 № 5485-1 «О государственной тайне».
· Уметь работать в команде, ориентироваться на результат.
· Уметь работать в режиме многозадачности с большим объемом данных.
Личностные качества:
· Высокий уровень ответственности и честности.
· Аналитический склад ума, внимательность к деталям.
· Стрессоустойчивость и умение работать в условиях неопределенности.
· Коммуникабельность, умение ясно и структурировано излагать мысли (устно и письменно).
· Инициативность и нацеленность на результат.
· Умение хранить конфиденциальную информацию.
Мы предлагаем:
- График работы 5/2, возможность гибридного формата работы;
- Современный и комфортный офис;
- Забота о здоровье - программа ДМС;
- Стабильный и прозрачный доход.