Начальник отдела информационной безопасности
Белнефтестрах · Минск ·
- Work mode
- Onsite
- Category
- Security
Leads an in-house cybersecurity team, sets policies, audits systems, and responds to incidents to protect corporate data and critical assets.
Обязанности:
- Руководство отделом, обучение сотрудников, персональная ответственность за состояние ИБ организации и информирование руководства об инцидентах.
- Стратегическое руководство и планирование, общее управление системой ИБ, проведение аудитов и анализ уязвимостей, разработка политик и стандартов.
- Контроль защиты объекта КВОИ с учетом специфики процессов, обеспечение отказоустойчивости.
- Взаимодействие с регулятором, предоставление данных и документов по запросам.
- Высшее техническое образование и опыт работы в сфере ИБ не менее 5 лет, будет преимуществом повышение квалификации по технической и криптографической защиты информации.
- Участие в аудитах в области информационной безопасности ISO27001, КВОИ.
- Стратегическое руководство и планирование, общее управление системой ИБ, проведение аудитов и анализ уязвимостей, разработка политик и стандартов.
- Контроль защиты объекта КВОИ с учетом специфики процессов, обеспечение отказоустойчивости.
- Взаимодействие с регулятором, предоставление данных и документов по запросам.
- Высшее техническое образование и опыт работы в сфере ИБ не менее 5 лет, будет преимуществом повышение квалификации по технической и криптографической защиты информации.
- Участие в аудитах в области информационной безопасности ISO27001, КВОИ.
Требования:
- Уверенные знания в области сетей передачи данных, операционных систем, средств виртуализации вычислительных ресурсов, систем обнаружения и предотвращения вторжений (IDS/IPS), SIEM-систем, межсетевых экранов, средств антивирусной защиты, систем резервного копирования и пр.
- Администрирование средств защиты информации.
- Обеспечивать работу: непрерывного выявления и анализа событий ИБ; систематизации и обогащения сведений о киберинцидентах; разработки и актуализации правил корреляций событий; управления оперативным реагированием на инциденты; контроля полноты и своевременности всех процессов на объектах КВОИ.
- Стратегическое планирование и управление: разработка и реализация стратегии информационной безопасности организации, адаптированной под бизнес-процессы и требования законодательства, распределение ресурсов на обеспечение ИБ, выстраивание конструктивного взаимодействия с другими подразделениями организации.
- Разработка, актуализация и внедрение политик, стандартов и процедур обеспечения информационной безопасности на основе действующих НПА и лучших практик.
- Осуществление внутреннего контроля за соблюдением требований законодательства в области технической и криптографической защиты информации, а также в сфере обработки персональных данных.
Условия:
- Офис в районе ст.м. Грушевка, возможны командировки.
- Социальный пакет (материальная помощь, ДМС, профсоюз и пр.).
- Пятидневный режим работы с 8.30 до 17:15 по пятницам с 8:30 до 16:00.
- Своевременная, официальная ЗП, гарантии по ТК РБ, полная занятость.
- Адекватное руководство и хороший коллектив.
https://gsz.gov.by/registration/employer/vacancy/1854011/detail-public/