Специалист по информационной безопасности

Показать контакты

Описание вакансии

Обязанности:

Участие в разработке распорядительных и методологических документов по обеспечению требований ИБ;
Организация мероприятий и сопровождение работ подразделений по вопросам комплексной защиты информации;
Контроль и оценка эффективности принятых мер и применяемых средств защиты;
Оказание методической помощи сотрудникам в вопросах обеспечения ИБ;
Регулярная оценка и управление рисками ИБ в соответствии с установленными процедурами в области управления рисками;
Сопровождение средств защиты информации, включая организационные, технические, программные и программно-аппаратные средства обеспечения системы управления ИБ;
Контроль за обеспечением минимально-необходимого доступа к информационным ресурсам, основываясь на требованиях бизнес-процессов;
Расследования инцидентов ИБ;
Сбор, накопление, систематизация и обработка информации по вопросам ИБ;
Контроль необходимого уровня отказоустойчивости ИТ-сервисов и доступности данных для подразделений.

Требования:

Высшее образование по направлению «Информационная безопасность» или переподготовка по одной из специальностей этого направления (нормативный срок – свыше 512 аудиторных часов);
Опыт работы в области ИБ не менее 2-х лет;
Знание законодательства в области защиты информации (152-ФЗ, 149-ФЗ, 63-ФЗ, 98-ФЗ, 211-ПП, 861-ПП, 687-ПП, 1119-ПП, 1272-ПП, 127-ПП, 676-ПП, 1233-ПП, 607-ПП, приказов ФСТЭК Росси №№ 17 и 21, приказ ФАПСИ 152, Стандарты, ГОСТЫ…), другого законодательства в области защиты информации, приказов ФСБ, ФСТЭК, Роскомнадзора;
Опыт разработки и написания организационно-распорядительных документов ИБ (регламентов, положений, инструкций, матриц доступа и пр.);
Знание принципов построения компьютерных сетей;
Понимание принципов построения защищенных информационных систем и требований нормативной документации в сфере ИБ;
Опыт внедрения, настройки и администрирования средств защиты информации (антивирус, СЗИ от НСД, систем обнаружения и предотвращения вторжений, сканеров уязвимостей и т.п.);
Опыт управления событиями информационной безопасности;
Опыт и расследования инцидентов ИБ.

Условия: