Руководитель отдела инфраструктурной защиты

Что предстоит делать

Присоединяйтесь к нашей команде лидеров в области информационной безопасности! Мы ищем опытного и целеустремленного профессионала для руководства отделом инфраструктурной защиты компании. Ключевые задачи: • Контроль, руководство и координация команды инфраструктурной безопасности: • Data Protection (DB Security: DAM/DBF, Data -masking and encryption) • Network Security (Microsegmentation, ZTNA, Proxy, Firewalls, AntiDDoS, WAF etc.) • Endpoint Security (EDR, NDR, Deception, DLP, Secure configurations, Encryption) • Core network security (Access Network, Endpoints, Transmission Network, Application and Services) • Identity & Access Security (PAM, SSO, MFA, Mail Gateway, AD + AD Bridge etc.). • Усиление безопасности Корпоративной и Core-инфраструктур (инструменты, стандарты конфигураций, покрытие системами ИБ, разработка и внедрение контролей) • Управление жизненным циклом систем защиты информации (SLA, RPO, RTO, покрытие и обновление) • Разработка и реализация стратегии развития технической киберзащиты корп. и core - инфраструктур по принципам Zero Trust, управление соответствующими проектами • Организация совместно с BCM резервного копирования критических элементов корп. и core-инфраструктур, ИТ-систем и продуктов • Управление техническими проектами ИБ и реализация дорожной карты • Взаимодействие с SOC в части реагирования на инциденты ИБ, их обработки и реализации превентивных мер • Планирование, исследование и проектирование надежных архитектур безопасности для ИТ-проектов совместно с архитектором ИБ • Определение, внедрение и поддержка корпоративных политик и процедур инфраструктурной безопасности • Регулярное проведение оценки рисков и адекватности используемых систем защиты • Подготовка отчетности о потребностях и приоритетах в области кибербезопасности • Замещение CISO: полное исполнение обязанностей руководителя службы в период отсутствия, включая взаимодействие с руководством компании и штаб-квартирой группы • Управление бюджетом и фондом оплаты труда в зоне своей ответственности. От тебя мы ждем: • Высшее образование в области информационной безопасности, ИТ или смежных областях • Опыт работы на руководящих должностях в области ИТ и/или информационной безопасности не менее 5 лет, из которых в ИБ не менее 3х лет • Опыт работы в телеком-отрасли – преимущество. • Глубокие знания в области безопасности сетевой инфраструктуры, стандартов и протоколов безопасности • Опыт прохождения внешних аудитов и работы с международными стандартами ИБ (ISO 27001, NIST, SOX/ITGC) — преимущество • Опыт разработки и внедрения стратегий Zero Trust • Умение управлять техническими проектами и эффективно координировать команду • Знание и опыт работы с SOC, управление инцидентами и реализация превентивных мер • Опыт реагирования на целевые кибератаки (APT) — преимущество • Отличные аналитические и исследовательские навыки для проектирования архитектур безопасности • Способность разрабатывать и внедрять корпоративные политики и процедуры безопасности • Опыт оценки рисков и управления системами защиты • Умение готовить отчетность и управлять бюджетом.