ВАКАНСИЯ
GRC
набор открыт
обновлено вчера
Офицер по информационной безопасности — getmatch agency
getmatch agency
Грейд
Senior
Направление
GRC
Опыт
от 5 лет
Формат
Офис
Город
Москва
Занятость
—
Стек
DLPSIEMSOCEDRXDRMFAISO/IEC 27001
О вакансии
Наш клиент — одна из крупнейших юридических фирм в России и СНГ — приглашает Офицера по информационной безопасности.
Ключевая задача на позиции — аудит существующей ИБ-среды и выстраивание программы развития информационной безопасности внутри IT-департамента.
Обязанности:
Ключевая задача на позиции — аудит существующей ИБ-среды и выстраивание программы развития информационной безопасности внутри IT-департамента.
Обязанности:
- Исследование бизнес-процессов, информационных активов и рисков в сфере информационной безопасности.
- Выработка и развитие ИБ-стратегии компании, расстановка приоритетов и определение необходимых мер по защите информации и ИТ-инфраструктуры.
- Создание и поддержание в актуальном состоянии политик, регламентов и процедур по информационной безопасности, обеспечение их выполнения.
- Формулирование конкретных ИБ-задач для профильных подразделений, в первую очередь ИТ: определение требований, сроков и ожидаемых результатов, контроль исполнения и итоговая приёмка реализованных мер.
- Регулярный контроль уровня информационной безопасности ИТ-инфраструктуры и ключевых информационных систем, организация плановых проверок, мониторинга и внутренних аудитов.
- Подготовка к внешним аудитам, сопровождение проверочных мероприятий и отслеживание выполнения полученных рекомендаций.
- Вовлечение в ИБ-проекты и формирование требований безопасности при запуске новых ИТ-систем и сервисов.
- Содействие в развитии и улучшении средств защиты информации, включая DLP, SIEM/SOC, EDR/XDR, средства управления доступом, защиты сети и конечных устройств.
- Участие в процессах управления уязвимостями и отслеживание выполнения мер по снижению выявленных рисков.
- Оценка рисков, связанных с использованием внешних, облачных и AI-сервисов, а также при взаимодействии с подрядчиками и поставщиками.
- Планирование и бюджетирование ИБ-мероприятий.
- Повышение уровня осведомлённости сотрудников в вопросах ИБ, проведение обучений и консультаций.
- Стаж в области информационной безопасности от 5 лет.
- Высшее образование и уверенное понимание современной корпоративной ИТ-инфраструктуры, сетевых технологий и базовых ИТ-сервисов.
- Профильное дополнительное образование, профессиональная переподготовка или значительный практический опыт в информационной безопасности.
- Практические навыки работы с основными классами средств защиты информации: DLP, SIEM, SOC/MDR, EDR/XDR, MFA, средства сетевой защиты.
- Знание принципов управления ИБ-рисками, защиты персональных данных и ключевых требований российского законодательства.
- Рабочее владение ISO/IEC 27001.
- Разговорный английский язык для свободного устного общения с отдельными коллегами и партнёрами.
- Опыт самостоятельного управления направлением или крупными проектами в сфере ИБ.
- Практика работы с vulnerability management, IAM/PAM, облачной или гибридной инфраструктурой.
- Понимание современных подходов к защите корпоративной инфраструктуры и информации.
- Знакомство с NIST CSF, CIS Controls, MITRE ATT&CK.
- Понимание рисков применения публичных и корпоративных AI/LLM-сервисов.
- Российские или международные профессиональные сертификации и профильные курсы, включая CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer и аналогичные.
- Опыт подготовки организации к сертификации ISO/IEC 27001.
- Работа из офиса (расположен в центре Москвы).
- Социальный пакет: медицинская страховка, оплачиваемый отпуск и больничные.
- Возможность командировок в другие офисы компании.
Требованияобязательно
Опыт работы в области информационной безопасности от 5 лет
Высшее образование и хорошее понимание современной корпоративной ИТ-инфраструктуры, сетевых технологий и основных ИТ-сервисов
Дополнительное образование, профессиональная подготовка или существенный практический опыт в области информационной безопасности
Практический опыт работы с основными классами средств защиты информации, например, DLP, SIEM, SOC/MDR, EDR/XDR, MFA и средствами сетевой защиты
Знание принципов управления рисками ИБ, защиты персональных данных и основных требований российского законодательства
Рабочее знание ISO/IEC 27001
Разговорный английский язык для комфортной устной коммуникации с некоторыми коллегами и партнерами
Будет плюсом
Опыт самостоятельного ведения направления или крупных проектов в области ИБ
Опыт работы с vulnerability management, IAM/PAM, облачной или гибридной инфраструктурой
Понимание современных подходов к защите корпоративной инфраструктуры и данных
Знакомство с NIST CSF, CIS Controls, MITRE ATT&CK
Понимание рисков использования публичных и корпоративных AI/LLM-сервисов
Наличие российских или международных профессиональных сертификаций, включая CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Auditor / Lead Implementer
Опыт подготовки организации к сертификации ISO/IEC 27001
Что предлагают
Медицинская страховкаОплачиваемый отпускОплачиваемые больничные
Офисный формат работы (офис в центре Москвы)
Возможность командировок в другие офисы компании
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
Ещё по теме
4
ВакансияОфицер по информационной безопасности — getmatch agency
0
2 тыс.
19.10.2026
ВакансияTeamLead CyberSecurity — ОТП Банк
0
2 тыс.
09.10.2026
Архив[Архив] Инженер по информационной безопасности (СЗИ)
0
2 тыс.
15.09.2026
Архив[Архив] Менеджер по информационной безопасности
0
1 тыс.
08.07.2026