Начальник Аналитического центра по направлению информационная безопасность

ООО «НПФ «ИСБ» — аккредитованная IT-компания, являющаяся одним из крупнейших системных интеграторов в области безопасности и разработки уникальных программных продуктов в Сибири и на Дальнем востоке.

Компания более 20 лет специализируется на создании систем информационной безопасности и систем обеспечения безопасности объектов.

Мы сотрудничаем с крупными организациями топливно-энергетического комплекса и государственными учреждениями, расположенными от Центральной полосы России до Дальнего Востока.

Центральный офис расположен в г. Томске.

Производственные участки нашей Компании расположены в городах: Иркутск, Хабаровск, Кемерово, Северск.

Сейчас к нам в команду требуется: Начальник Аналитического центра в г. Томске

Мы ищем руководителя направления в наш Аналитический центр (АЦ). Вам предстоит возглавить команду экспертов, развивать услуги ИБ и выстраивать комплексные процессы защиты, мониторинга и аттестации для наших заказчиков.

Цели и задачи подразделения:

• Мониторинг: обеспечивать мониторинг информационной безопасности ИТ-инфраструктур заказчиков.
• Анализ защищенности: организовывать и проводить комплексный анализ защищенности, включая тестирование на проникновение (пентест) методами «черного», «серого» и «белого» ящика.
• Аттестация: сопровождать процессы аттестации защищаемых помещений, объектов информатизации (АСЗИ, ГИС, ИСПДн), объектов КИИ и информационных систем на соответствие требованиям ФСТЭК, ФСБ и других регуляторов.

Должностные обязанности :

• Стратегия и планирование: определять направления развития услуг, формировать планы работ и заниматься бюджетированием.
• Управление командой: отвечать за подбор, адаптацию, обучение и мотивацию специалистов (аналитиков, инженеров, экспертов по пентесту). Распределять задачи, контролировать исполнение и проводить ретроспективы.
• Методология: разрабатывать и актуализировать внутренние методики и чек-листы для мониторинга, пентеста и аттестационных испытаний. Согласовывать подходы с заказчиками.
• Развитие инструментов: оценивать и внедрять новые технологии (SIEM-системы, инструменты для Threat Hunting, сканеры уязвимостей, средства для автоматизации пентеста).
• Взаимодействие и отчетность: координировать работу с заказчиками на всех этапах — от сбора требований до сдачи отчетов. Выявлять актуальные угрозы, анализировать векторы атак и разрабатывать рекомендации по устранению уязвимостей. Формировать отчетность (включая протоколы испытаний и заключения о соответствии) для заказчиков, регуляторов и органов по аттестации.
• Контроль качества: обеспечивать соответствие работ отраслевым стандартам и нормативным актам, составлять технические задания, регламенты и отчеты.

Требования к кандидату:

• Высшее образование в сфере информационной безопасности, информационных технологий или смежной области.
• Значительный практический опыт (от 5–7 лет) в одной или нескольких ключевых областях: построение и эксплуатация SOC, проведение пентестов, сопровождение аттестации объектов и ИС.
• Опыт управления командой и проектами.

• Глубокое понимание современных угроз, тактик и техник атакующих (например, знание фреймворка MITRE ATT&CK).
• Знание принципов работы средств защиты информации (СЗИ), сетевого оборудования, ОС (Windows, Linux).
• Опыт работы с инструментами: SIEM (MaxPatrol SIEM и аналоги), IRP/SOAR, сканеры уязвимостей, инструменты для анализа сетевого трафика и логов.
• Понимание процессов аттестации (в т.ч. по приказу ФСТЭК №77) и требований к защите информации.
• Умение составлять технические задания, регламенты, отчеты.

Софт-скиллы:

• Лидерские качества и аналитическое мышление.
• Умение выстраивать коммуникацию с техническими специалистами и заказчиками.
• Способность эффективно работать в условиях многозадачности.

Будет плюсом:

• Наличие профильных сертификаций (например, по пентесту, по конкретным продуктам ИБ).
• Наличие допуска к государственной тайне (если работа предполагает взаимодействие с информацией ограниченного доступа).

ЧТО МЫ ПРЕДЛАГАЕМ?

Социальные гарантии: Официальное трудоустройство, белая заработная плата.

Забота о здоровье: ДМС, частичная компенсация за спорт.

Командировки: При командировочном режиме повышенная оплата труда; возможность посмотреть страну.

Рабочая атмосфера: Офис в центре города, комфортабельные рабочие места, большая и уютная столовая, вендинговый аппарат с готовыми обедами, чай/кофе за счёт Компании, библиотека (уголок с книгами в офисе, а также электронный доступ более чем к 100+ книгам различных направлений) душ, спортивный инвентарь (турник, гири), настольные игры.

Развитие: Составление индивидуальных планов развития на каждого сотрудника, внутреннее и внешнее обучение за счет Компании, деловые форумы и конференции, карьерный рост.

Работа-жизнь-баланс: Классные корпоративы и поддержка мероприятий по интересам сотрудников.

Забота о детях сотрудников: Детский клуб «Карамельки», где дети сотрудников посещают каждый месяц увлекательные мастер-классы, экскурсии, развлекательные мероприятия за счёт Компании.

Сильная команда: Молодой и дружный коллектив, система наставничества и мягкая адаптация.

Вместе мы создаем безопасное цифровое будущее! Стань частью сильной команды.