Руководитель службы информационной безопасности (0.5 ставки)

Анализ и оценка рисков информационной безопасности.

Разработка, аудит и совершенствование внутренних процессов обеспечения информационной безопасности.

Проектирование и внедрение ИБ инфраструктуры.

Реализация организационных и технических мер, направленных на обеспечение информационной безопасности, минимизацию рисков утечки информации, сбоев и потери данных в результате вирусных атак.

Разработка и согласование политик, регламентов и других внутренних документов по ИБ и защите персональных данных в соответствии с требованиями Организации, законодательства и международных стандартов в области ИБ.

Участие в разработке требований по ИБ для ИТ-систем и бизнес-процессов.

Выявление угроз и уязвимостей ИТ-систем и бизнес-процессов.

Проведение аудитов ИТ-систем и бизнес-процессов на соответствие требованиям ИБ.

Анализ, управление инцидентами ИБ и их решение.

Участие в сопровождении ИТ-инфраструктуры в части обеспечения информационной безопасности и защиты персональных данных.

Техническая помощь, обучение и повышение осведомленности работников Организации по вопросам ИБ.

Высшее образование по информационной безопасности (специалитет).

Знание принципов построения и функционирования сетей, моделей взаимодействия открытых систем (ISO/OSI), межсетевого экранирования.Знание AD, Windows и Linux на уровне администратора., платформ виртуализации и средств обеспечения их безопасности, технологий обеспечения информационной безопасности, основных типов и особенностей средств защиты информации,

Опыт работы с антивирусным ПО, СЗИ НСД, СКЗИ, DLP, с SIEM системами, с IDS/IPS системами, опыт использования сетевых сканеров уязвимости (Nessus, XSpider и/или прочих).

Навыки разработки организационно-распорядительной документации по ИБ и защите персональных данных.

Опыт проведения внутренних проверок ИБ.

Знание НПА в области защиты информации (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, ПП РФ 1119 и др.).