Компания Webbankir ищет к себе в команду Руководителя отдела информационной безопасности, готового взять на себя следующие обязанности по анализу и оценке рисков информационной безопасности:

• Участие в расследовании инцидентов, связанных с информационной безопасностью;
• Принятие организационных и технических мер по защите информационных систем;
• Соответствие IT-инфраструктуры требованиям законодательства РФ в области персональных данный и критичной информационной инфраструктуры;
• Информационное обследование (аудит) информационных систем и объектов информатизации;
• Проведение обучающих мероприятий, повышающих информированность сотрудников компании в области обеспечения информационной безопасности;
• Аудит и контроль исполнения принятых политик и процедур информационной безопасности.

Обязанности по анализу и подготовке решений:

• По создание системы управления информационной безопасностью (СУИБ);
• По программно-аппаратным системам для решения задач информационной безопасности.

Требования:

• Наличие опыта руководства отделом информационной безопасности не менее 3-х лет;
• Знание законодательства Российской Федерации в области защиты информации, требований;
• Понимание требований регуляторов (ФСТЭК, ФСБ России) профильных ГОСТов;
• Практический опыт построения систем защиты информации в соответствии с требованиями регуляторов и проведения процедур оценки соответствия требованиям безопасности информации;
• Опыт разработки организационно-распорядительных документов в области информационной безопасности и защиты персональных данных;
• Знание основ работы облачной инфраструктуры;
• Понимание рынка передовых решений в области информационной безопасности и их продвижение в практической деятельности.

​​Мы готовы предложить:

• Москва (гибрид/офис) (м. Сходненская), БЦ Гринвуд;
• Оформление на работу по Трудовому законодательству РФ (оплачиваемые отпуск, больничный);
• Оплата питания в кафе бизнес-центра;
• Традиционные корпоративные мероприятия, дни рождения сотрудников в приятной компании (но только если тебе это интересно, никаких "добровольно-принудительных" акций);
• Корпоративное обучение и возможность расширять профессиональные знания за счет компании;
• Работа в аккредитованной IT компании, в команде профессионалов (мы сделали все, чтобы собрать команду уровня middle+).