Специалист по информационной безопасности

Задачи:

• разработка и внедрение распорядительных и нормативных документов обеспечения информационной безопасности в организации;
• разработка аналитических материалов (выписок, справок, претензий) по вопросам действующих требований информационной безопасности в нормативных документах и законодательных актах, международных и национальных стандартах;
• выявление инцидентов информационной безопасности, оперативное реагирование, разработка компенсирующих мер, проведение служебных расследований и предоставление отчетности руководству;
• управление рисками информационной безопасности в организации;
• анализ требований информационной безопасности договорных обязательств организации, контроль исполнения;
• администрирование средств защиты информации и систем противодействия утечкам информации (АВЗ, МЭ, СОВ, сканеры безопасности, СЗИ от НСД, DLP. SIEM. PUM);
• участие во внедрении и администрировании системы защищенного юридически значимого электронного документооборота с применением ЭП;
• контроль за обращением и учет СЗКИ, ключевой информации;
• внедрение процедур и инструментария безопасной разработки программного обеспечения;
• организация защиты ПДн в организации;
• участие в аттестации объектов информации по требованиям безопасности, разработка объектовых ОРД (технический паспорт, расширительная система доступа, описание технологического процесса, акты классификации и категорирования);
• консультирование, инструктаж, обучение и методическое обеспечение работников в области соблюдения требований информационной безопасности.

Ожидания:

• Высшее профильное образование
• опыт аналогичной работы от 1г.
• опыт разработки распорядительной и нормативной документации обеспечения информационной безопасности в организации
• опыт анализа угроз и рисков информационной безопасности, проведения внутренних аудитов ИБ;
• опыт работы с программно-аппаратными средствами защиты информации, опыт работы с электронной подписью, средствами криптографической защиты;
• опыт внедрения и администрирования средств защиты и систем противодействия утечкам

Мы предлагаем:

• профессиональную реализацию и развитие в рамках современного промышленного предприятия полного цикла
• работу в комфортном офисе с корпоративной столовой, кофе-зонами
• спорт: футбольная, баскетбольная, волейбольная команды
• программы внутреннего обучения
• ДМС после испытательного срока