Напиши текст вакансии для должности "Руководитель по информационной безопасности". Название компании: "Максимум, Автомобильный холдинг". Расположение: Санкт-Петербург. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'Информационная безопасность', 'Управление рисками', 'Средства криптографической защиты информации', 'Аудит безопасности'

Автомобильный холдинг «Максимум», один из лидеров российского автомобильного рынка, в связи с активным расширением, приглашает на работу Руководителя по информационной безопасности. Если Вы готовы стать частью динамичной и успешной Компании, работать с известными брендами, амбициозны, и стремитесь к профессиональному развитию - присоединяйтесь к нашей команде! Основные задачи:  Руководство деятельностью отдела по защите информации в компании, управление и построение работы команды; Разработка и внедрение стратегии информационной безопасности компании; Разработка требований безопасности к функциональным возможностям, размещению, конфигурации средств ИБ, облачным сервисам и подключениям, сетевых устройств, серверов, рабочих станций удаленных пользователей; Проведение анализа текущих и перспективных потребностей в использовании решений и технологий для обеспечения ИБ. Анализ, сравнение и выбор соответствующих продуктов; Участие в проектах ИТ в части оценки и разработки контролей ИБ, применения необходимых решений и систем ИБ для обеспечения безопасности проекта; Проведение качественной и количественной оценки рисков ИБ, оценка решений ИБ, финансовой целесообразности их использования. Участие в разработке, актуализации, согласовании, регламентирующей документации в сфере ИБ; Разработка и предложение улучшения текущих политик, решений, практик и процедур информационной безопасности, процессов эскалации инцидентов;  Пожелания к кандидату:  Высшее образование Опыт управления командой; Опыт самостоятельной разработки документов уровня политик, регламентов и процедур; Знание принципов работы криптографических протоколов и алгоритмов, инфраструктуры центра сертификации AD CS, и готовность использовать лучшие практики на деле; Опыт разработки конкретных упреждающих процедур для обнаружения нарушений безопасности и выявления рисков безопасности посредством анализа архитектуры и дизайна, а также базовых принятых стандартов безопасности: принципов работы основных средств защиты информации (сканеров безопасности, межсетевых экранов, антивирусов, систем обнаружения вторжений, систем сбора и анализа лог-файлов); Понимание принципов построения современных информационных инфраструктур на прикладном и сетевом уровнях VLAN, NAT, Proxy, Firewall, DMZ, знание принципов работы вычислительных сетей, VPN, беспроводных сетей, географически распределенных сетей; Знание современных операционных систем и их сервисов (Windows, Linux), баз данных (PostgreSQL, MySQL, MS-SQL), принципов работы веб-приложений, технологий виртуализации (VMware, Hyper-v) и контейнеризации (Docker, k8s); Знание и опыт работы с логическим контролем доступа для обеспечения конфиденциальности, целостности и уверенности в конфиденциальной информации. Понимание модели и принципов безопасной разработки и доставки кода (DevSecOps, CI/CD); Опыт самостоятельной разработки документов уровня политик, регламентов и процедур БУДЕМ ВАШИМ ПРЕИМУЩЕСТВОМ;  Мы предлагаем:  Работа в крупной компании - лидере российского автомобильного рынка; Официальное оформление по ТК РФ; График работы: 5/2, с 9:00-18:00ч; Льготное питание, скидки на полис ДМС; Скидки на приобретение товаров и услуг компании; Перспективы профессионального и карьерного роста Место работы: ул. Руставели, д. 53