ВАКАНСИЯ
GRC
набор открыт
обновлено 2 дня назад
Офицер по информационной безопасности — getmatch agency
getmatch agency
Зарплатная вилка
от 380k ₽
на руки · ТК РФ
ВИЛКА УКАЗАНА
Грейд
Lead
Направление
GRC
Опыт
от 5 лет
Формат
Офис
Город
—
Занятость
Полная
Стек
DLPSIEMSOCEDRXDRMFA
О вакансии
Руководитель направления информационной безопасности
Приглашаем Руководителя направления информационной безопасности в одну из ведущих юридических компаний в России и СНГ.
Ключевая задача на позиции — провести аудит текущего состояния ИБ и спланировать программу её развития внутри IT-департамента.
Чем предстоит заниматься
Требования
Будет плюсом
Условия работы
Приглашаем Руководителя направления информационной безопасности в одну из ведущих юридических компаний в России и СНГ.
Ключевая задача на позиции — провести аудит текущего состояния ИБ и спланировать программу её развития внутри IT-департамента.
Чем предстоит заниматься
- Анализировать слабые места в бизнес-процессах и ИТ-инфраструктуре компании, проводить оценку информационных рисков и определять необходимые защитные меры.
- Разрабатывать внутренние стандарты информационной безопасности, поддерживать актуальность политик и регламентов в этой области.
- Координировать реализацию требований ИБ силами ИТ-команд: согласовывать объём работ и сроки, контролировать ход выполнения и проверять качество результата.
- Выстраивать процессы мониторинга защищённости информационных систем и инфраструктуры, отслеживать уязвимости и добиваться их своевременного устранения.
- Готовить компанию к внешним проверкам по ИБ, взаимодействовать с аудиторами и сопровождать реализацию корректирующих действий.
- Принимать участие в подборе, внедрении и развитии средств защиты информации: DLP, SIEM/SOC, EDR/XDR, систем управления доступом и сетевой безопасности. Оценивать риски, связанные с облачными и AI-сервисами, а также с решениями сторонних поставщиков.
- Планировать ресурсы и бюджеты на ИБ, повышать уровень осведомлённости персонала и содействовать коллегам в соблюдении требований защиты информации.
Требования
- От 5 лет опыта в сфере информационной безопасности с практическим взаимодействием с корпоративной ИТ-инфраструктурой.
- Высшее образование; уверенное понимание сетевой архитектуры, корпоративных ИТ-систем и принципов их защиты.
- Практический опыт работы со средствами защиты информации: DLP, SIEM, SOC/MDR, EDR/XDR, MFA и сетевыми средствами защиты.
- Знание методов оценки и управления рисками ИБ, требований к защите персональных данных и российского законодательства в этой сфере.
- Понимание требований ISO/IEC 27001 и навыки их практического применения.
- Уровень английского языка, достаточный для работы с технической документацией и коммуникации с зарубежными вендорами.
- Способность выстраивать продуктивное взаимодействие с техническими командами и смежными подразделениями, чётко и аргументированно формулировать требования устно и письменно.
Будет плюсом
- Опыт в области vulnerability management, IAM/PAM, защиты облачной и гибридной инфраструктуры.
- Знание фреймворков NIST CSF, CIS Controls и MITRE ATT&CK.
- Профильные сертификаты и дополнительное обучение: CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer или аналоги.
- Опыт подготовки компании к сертификации по ISO/IEC 27001.
Условия работы
- Оформление по ТК РФ.
- Работа из офиса с периодическими командировками в другие офисы компании (включая зарубежные).
- Полный социальный пакет и стабильная заработная плата.
Требованияобязательно
От 5 лет опыта в информационной безопасности, включая практическое взаимодействие с корпоративной ИТ-инфраструктурой
Высшее образование; понимание сетевой архитектуры, корпоративных ИТ-систем и принципов их защиты
Опыт применения средств защиты информации: DLP, SIEM, SOC/MDR, EDR/XDR, MFA и сетевые средства защиты
Знание подходов к оценке и управлению рисками ИБ, требований к защите персональных данных и российского законодательства
Понимание требований ISO/IEC 27001 и умение применять их в работе
Английский язык, достаточный для изучения технической документации и общения с зарубежными вендорами
Умение выстраивать рабочее взаимодействие с техническими командами, аргументированно излагать требования устно и письменно
Будет плюсом
Практика в области vulnerability management, IAM/PAM, защиты облачной и гибридной инфраструктуры
Знакомство с фреймворками NIST CSF, CIS Controls и MITRE ATT&CK
Профильные сертификаты и обучение: CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer или аналоги
Участие в подготовке компании к сертификации по ISO/IEC 27001
Что предлагают
Соцпакет
Трудоустройство по ТК РФ
Офисный формат работы с периодическими командировками в другие офисы компании, в том числе за рубеж
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
Ещё по теме
4
ВакансияАрхитектор ИБ — getmatch agency
0
1 тыс.
25.06.2026
ВакансияРуководитель отдела информационной безопасности — Ок Софт
0
1 тыс.
01.07.2026
Архив[Архив] Инженер по информационной безопасности (СЗИ)
0
2 тыс.
15.09.2026
Архив[Архив] Менеджер по информационной безопасности
0
1 тыс.
08.07.2026