Руководитель направления инфраструктурных сервисов и поддержки информационной безопасности

Газпромбанк Автолизинг – специализированная лизинговая компания. Мы осуществляем услуги финансовой аренды автотранспорта для малого и среднего бизнеса. В составе финансовой группы Газпромбанка наша Компания предлагает полный спектр решений для лизинга всех видов транспорта

Обязанности:

• Участие в организации и общем руководстве в рамках направления, ведение планирования в зоне ответственности;
• Контроль исполнения поставленных руководством задач работникам направления;
• Управление (администрирование) и организация поддержки информационных систем и оборудования средств защиты информации (далее СЗИ), а именно решений класса: WAF, DLP, AVP, SIEM, SOAR, EDR, NGFW, NAD, MDM, PAM, 2FA, SAST;
• Анализ состояния системы защиты информации в части, входящей в сферу ответственности,
• Построение процесса безопасной разработки ПО (SSDLC) в компании, включая CI/CD;
• Выявление, разбор инцидентов информационной безопасности (далее ИБ) участие в проведении расследовании и выстраивание маршрутов реагирования на инциденты ИБ.
• Участие в обеспечении непрерывности деятельности СЗИ и восстановления после прерывания;
• Осуществление, в рамках своей компетенции, взаимодействия со сторонними организациями и подразделениями Компании по вопросам защиты информации;
• Контроль выполнения работ сотрудниками подрядных организаций и смежных подразделений.

Требования:

• Наличие высшего профессионального образования (направление по информационной безопасности или наличие курсов повышения квалификации в области информационной безопасности);
• Знание законодательных и нормативных правовых актов, регламентирующих обработку и защиту информации, вопросы информационной безопасности;
• Знание классификации векторов атак и уязвимостей OWASP (Open Web Application Security Project).
• Наличие навыков проектирования безопасных информационных систем, опыт работы со средствами защиты информации;
• Грамотная речь, хорошие коммуникационные навыки (опыт общения с менеджментом среднего звена является плюсом).
• Многозадачность, находчивость, стрессоустойчивость.
• Опыт работы в области защиты информации не менее 3 лет.

Условия:

• Зарплатные условия обсуждаются с каждым кандидатом по итогам личной встречи;
• График работы 5/2, гибкое начало рабочего дня;
• Бесплатное обучение у компаний-партнеров на ежегодной основе;
• Работа в команде высококлассных профессионалов из разных технологических областей;
• Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников;
• Поездки на профильные конференции и обучение за счет компании.