Ведущий специалист отдела информационной безопасности

Нижний Новгород, Комсомольское шоссе, 4А

Показать контакты

Описание вакансии

Обязанности:

участие в формировании и реализации единой технической политики в части создания и развития систем (подсистем) и средств ИБ (подготовка технических требований, разработка проектной и рабочей документации, участие в ПМИ);
разработка и поддержание в актуальном состоянии нормативных документов, регламентирующих процессы по обеспечению ИБ, соответствующие требованиям законодательства РФ в области ИБ;
предупреждение утечки сведений, составляющих коммерческую тайну, иных конфиденциальных сведений, в том числе ПДн, информации контрагентов, обращающихся в документообороте;
контроль соответствия настроек систем на базе Linux нормативной документации, участие в проведении испытаний продукции организации в части ИБ;
повышение осведомленности и обучение работников по вопросам ИБ (проведение инструктажей по ИБ, доведение до сведения работников изменений в законодательстве по ИБ);
контроль предоставления работникам полномочий и прав доступа к информационным ресурсам;
контроль эффективности мер защиты информации, учет и анализ результатов;
поддержание и контроль соблюдения режима коммерческой тайны.

Требования:

высшее образование (специалитет/магистратура) по направлениям подготовки (специальности) «Информационная безопасность», «Компьютерные и информационные науки», «Информатика и вычислительная техника», «Электроника, радиотехника и системы связи», «Управление в технических системах» или «Специальные организационно-технические системы»;
знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 152-ФЗ, 63-ФЗ, 1119-ПП, 687-ПП, приказы ФСТЭК, ФСБ, Роскомнадзора, ФАПСИ);
знание современных методов, технологий, программных и аппаратных средств защиты информации в автоматизированных и информационных системах, средствах вычислительной техники, системах электронного документооборота;
опыт использования средств технической защиты информации, определения уровня защищенности информационных систем персональных данных;
опыт оценки эффективности принимаемых мер по защите персональных данных (21 приказ ФСТЭК);
практический опыт оценки угроз безопасности информации, разработке модели угроз в соответствии с методическим документом, утвержденным 05.02.2021;
английский язык - уровень необходимый для чтения технической литературы;

Условия:

временная должность на 6 месяцев с возможностью перевода на постоянную;
трудоустройство в полном соответствии с нормами трудового законодательства РФ;
выплата 13-й заработной платы, доплаты к отпуску, дню нефтяника;
заработная плата: оклад + ежемесячная премия;
предоставление всех видов отпусков в соответствии с ТК;
наличие системы добровольного медицинского страхования (в т.ч. стоматология)
страхование от несчастных случаев и болезней;
корпоративная система Спортивно-оздоровительных мероприятий;
частичная компенсация санаторно-курортного лечения и проезда к месту отдыха (для работников и членов семьи)
частичная компенсация содержания детей в дет.садах и организация детского оздоровительного отдыха (для детей работников)
корпоративное обучение