проведение комплексных проверок работоспособности и эффективности действующих систем и технических средств защиты информации, разработка предложений по совершенствованию и повышению эффективности принимаемых мер;
осуществление контроля и оперативного реагирования на поступающие сигналы о нарушениях требований информационной безопасности;
разработка и внедрение Локальных нормативных актов по линии информационной безопасности;
проведение мониторинга уязвимостей и оценки их применимости в соответствии с методическими рекомендациями ФСТЭК;
определение методов и приоритетов устранения уязвимостей;
взаимодействие с вендорами, интеграторами, проектными командами на этапах внедрения и эксплуатации систем защиты информации;
осуществление контроля доступа к информационным ресурсам организации;
оценка рисков и выработка мероприятий по минимизации рисков информационной безопасности;
организация работы со средствами криптографической защиты информации в соответствии с требованиями регулирующих гос. органов, их учет и контроль применения;
взаимодействие с работниками организации с целью повышения уровня информационной безопасности, совместное незамедлительное реагирование на всевозможные угрозы и риски защищаемых информационных активов организации, совместные действиях и принятие решений в кризисных ситуациях;
выполнение мероприятий по категорированию КИИ Учреждения в соответствии с 187-ФЗ;
проведение обучения работников общества по направлению «информационная безопасность».
Требования:
высшее образование по направлению "Информационная безопасность" или в смежных областях;
знание программ: DLP, MS Office: Word, Excel (продвинутый пользователь), Outlook, Power Point, Internet), приветствуется опыт работы с «1С» и готовность к освоению новых программ;
опыт работы в области информационной безопасности не менее 3-х лет;
знание методов и средств выявления угроз безопасности информации, методик выявления каналов утечки информации (разграничения доступа, подсистемы обнаружения атак, подсистемы защиты от преднамеренных воздействий, контроля целостности информации);
знание современных средств и технологий защиты информации;
знание методов планирования и организации проведения работ по защите информации;
знание технических средств контроля и защиты информации, перспективы и направления их совершенствования;
знание законодательства и нормативных документов в сере ИТ и ИБ.
Условия:
срочный трудовой договор от 1 года (с пролонгацией);
график работы: пн-пт с 09:00 до 18:00;
срок испытания 3 месяца;
место работы: г. Санкт-Петербург, Аптекарская набережная, дом 20, лит. А, БЦ "Авеню";
предоставление полного пакета ДМС после окончания срока испытания.