Начальник отдела информационно-технологической безопасности

Новосибирск, Каменская улица, 7

Показать контакты

Описание вакансии

Обязанности:

Обеспечивать своевременное составление и предоставление непосредственному руководителю отчетность и информацию по вопросам, входящим в сферу ответственности и компетенций Работника;
Разрабатывать нормативные и технические документы, определяющие стратегию и техническую политику Общества в области информационной безопасности;
Разрабатывать планы мероприятий и рекомендаций по внедрению средств безопасности, системных программных средств и сопутствующего программного обеспечения;
Организовывать работу по обеспечению информационной безопасности и надежного хранения бизнес-информации в информационных системах Общества;
Организовывать мониторинг и обеспечивать снижение риска нарушения информационной безопасности Общества;
Разрабатывать и организовывать реализацию мероприятий по развитию единой системы взаимосвязанных программных комплексов;
Знание компьютерных, в т.ч. профильных программ (системы антивирусной защиты, SIEM-систем, файрволлов NGFW Check Point
Преимуществом будет опыт работы с средствами анализа защищенности, средствами обнаружения вторжений, средствами мониторинга, средствами централизованного управления антивирусной защиты, средствами от утечек информации, средствами криптографической защиты информации, централизованными средствами от несанкционированного доступа, средствами защиты виртуализации, межсетевыми экранами уровня приложений, средствами автоматизации разработки организационно-распорядительной документации.

Требования:

Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности,
Знание профильных нормативных документов и законодательных актов:
Национальные, межгосударственные и международные стандарты в области защиты информации;
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации;
Знание основных угроз безопасности информации и модели нарушителя в автоматизированных системах;
Знание основных мер по защите информации в автоматизированных системах;
Знание принципов построения и функционирования систем и сетей передачи информации;
Знание программно-аппаратных средств обеспечения защиты информации автоматизированных систем;
Знание организационных мер по защите информации;
Знание методов, способов и средств обеспечения отказоустойчивости автоматизированных систем;
Знание норм и правил в области информационной безопасности (ФЗ-152, ФЗ-187 и т.п.).