Менеджер по информационной безопасности

Обязанности

• Внедрение, настройка, мониторинг средств защиты информации (СЗИ) – самостоятельно и совместно с подрядчиками;
• Разработка технических заданий для подрядных организаций, рабочей и эксплуатационной документации по системам информационной безопасности;
• Интеграция технических решений по ИБ с сетевой инфраструктурой;
• Проведение пилотных тестирований и внедрение новых СЗИ;
• Разработка конфигураций СЗИ.
• Разработка и поддержка в актуальном состоянии внутренних документов по информационной безопасности (политики, положения, приказы, регламенты, инструкции, акты, журналы и перечни и пр.);
• Разработка моделей угроз и моделей нарушителя информационной безопасности на информационные системы организации;
• Проведение внутреннего контроля состояния защищенности, контроль уровня зрелости ИТ/ИБ, подготовка отчетов по результатам;
• Выявление инцидентов ИБ, проведение расследований, предотвращение утечек, подготовка отчетов по результатам;
• Участие в работах по оценке защищенности (эффективности защиты) информации;
• Оказание консультаций сотрудникам по вопросам защиты информации, оповещение сотрудников об актуальных угрозах безопасности информации, проведение инструктажей;
• Осуществление мероприятий по защите сведений, составляющих коммерческую тайну, персональных данных и иной конфиденциальной информации;
• Оценка рисков ИБ и их воздействия, разработка и внедрение мер по управлению и снижению рисков ИБ;
• Организация и обеспечение защиты информации, передаваемой по каналам связи с применением средств криптографической защиты информации (в части сопровождающих документов);
• Взаимодействие с регуляторами в сфере информационной безопасности (ФСТЭК, ФСБ, Роскомнадзор).

Требования

• Высшее образование;
• Опыт работы в сфере информационной безопасности (технические и «бумажные» аспекты);
• Понимание основных принципов функционирования решений по сетевой безопасности: NGFW, VPN, СКЗИ;
• Опыт работы со средствами антивирусной защиты (Лаборатория Касперского, DrWeb или других отечественных и зарубежных вендоров);
• Опыт работы со средствами криптографической защиты (ИнфоТэКС (ViPNet), Код безопасности (Континент), С-Терра СиЭсПи или других отечественных и зарубежных вендоров);
• Практический опыт работы с сетевыми технологиями и решениями (Cisco, HP и др.);
• Знание требований законодательства РФ в области информационной безопасности, требований регуляторов по обеспечению безопасности ПДн;
• Понимание основных принципов функционирования средств защиты информации;
• Опыт работы со средствами антивирусной и криптографической защиты;
• Опыт работы со средствами защиты информации от несанкционированного доступа;
• Знание требований законодательства РФ в области информационной безопасности, требований регуляторов по обеспечению безопасности ПДн (152-ФЗ, 149-ФЗ, 63-ФЗ, Приказы ФСТЭК № 17, 21, Приказы ФСБ № 378, 524, Постановление Правительства № 1119, Инструкция ФАПСИ 152, РД АС, СТР-К, Методика оценки угроз безопасности информации и т.п.);

Условия

• Оформление по ТК РФ;
• График работы 5/2, формат работы (очный / гибридный / дистанционный) – обсуждается;
• Офис рядом со станцией метро / МЦК «Кутузовская» (3 минуты пешком);
• Уровень заработной платы обсуждается с успешным кандидатом;
• ДМС после испытательного срока.