Просмотр вакансии

Центр продуктов кибербезопасности - стратегическое направление для Компании ПАО «МТС». Мы делаем ставку на развитие передовых решений в области информационной безопасности для защиты бизнеса и инфраструктуры наших клиентов. Наша цель - использовать потенциал современных технологий сетевой безопасности, машинного обучения и threat intelligence для создания комплексных продуктов мирового уровня, которые обеспечат надёжную защиту в эпоху растущих киберугроз.

Сейчас мы в активном поиске профессионалов, чьей задачей будет лидировать техническое направление ИБ в ПАО МТС, в том числе regulatory compliance.

Чем предстоит заниматься:

• формировать стратегию и архитектуру решений по защите ПДн, КИИ и ГИС с учётом потребностей клиентов;
• возглавлять работу по анализу изменений в нормативной базе, отслеживать новые требования регуляторов и формировать предложения по развитию продуктов и услуг;
• направлять и координировать взаимодействие между проектными командами, вендорами средств защиты информации и подразделениями внедрения;
• выстраивать и развивать отношения с вендорами СЗИ, повышать экспертизу и статус партнёрских соглашений ПАО МТС;
• участвовать в переговорах с клиентами на уровне CISO, DPO, выявлять потребности и презентовать комплексные решения по соответствию требованиям регуляторов;
• разрабатывать и согласовывать технические задания, проектную документацию и технико-коммерческие предложения;
• участвовать в проектах по аудиту, категорированию объектов КИИ и построению систем защиты: планировать, сопровождать и контролировать реализацию;
• готовить, материалы для обучения и внутренних команд.

Что мы ждём от кандидата:

• опыт работы в области защиты информации и regulatory compliance от 3 лет;
• глубокое знание требований законодательства: 152-ФЗ и подзаконных актов (ПП-1119, приказы ФСТЭК №21, ФСБ №378), 187-ФЗ и подзаконных актов (ПП-127, приказы ФСТЭК №235, №239, приказы ФСБ), требований к защите ГИС (приказ ФСТЭК №17);
• понимание методологии категорирования объектов КИИ, классификации ИСПДн, определения уровней защищённости;
• знание основных классов СЗИ: средства защиты от НСД, антивирусы, SIEM, DLP, МСЭ, СКЗИ, MFA, IDM, PAM, средства анализа защищённости;
• знание требований к защите информации в финансовых организациях (положения ЦБ РФ) - как преимущество;
• профильное образование в области информационной безопасности, наличие сертификатов вендоров предыдущих работодателей, опыт взаимодействия с регуляторами, а так же опыт участия в конференциях и публичных выступлениях - как преимущество.

Что мы предлагаем:

• ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
• страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
• прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
• отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
• компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
• мобильная связь за счет компании и льготные тарифы для близких;
• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
• cобственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.