Менеджер по информационной безопасности

Москва, Ленинский проспект, 15А

Метро: Октябрьская

Показать контакты

Описание вакансии

ОБЯЗАННОСТИ:

Разработка, утверждение и поддержание в актуальном состоянии внутренних документов по информационной безопасности;
Обеспечение соответствия внутренних процессов требованиям законодательства Российской Федерации в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти, внутренних документов по информационной безопасности;
Обеспечение контроля соблюдения работниками организации и представителями подрядных организаций требований по обеспечению информационной безопасности;
Планирование и реализация мероприятий по обеспечению информационной безопасности;
Контроль и участие в проведении оценки рисков информационных активов;
Участие в реализации проектов с ИТ-составляющей;
Администрирование систем обеспечения информационной безопасности. Анализ событий и отчетов средств и систем защиты информации;
Экспертиза документации в отношении автоматизированных систем управления и систем обеспечения их безопасности;
Выявление и реагирование на инциденты информационной безопасности;
Проведение внутренних аудитов информационной безопасности и анализа защищённости информационных активов и ИТ-инфраструктуры от компьютерных атак;
Проведение проверочных мероприятий по направлению информационной безопасности, участие в служебных разбирательствах по инцидентам информационной безопасности;
Выявление уязвимостей в компонентах ИТ-инфраструктуры, организация и контроль их устранения;
Контроль эффективности реализованных мер защиты информационных активов (АСУТП, ИСПДн и др.) от внешних и внутренних угроз безопасности;
Организация и осуществление контроля за техническим состоянием и своевременным обслуживанием используемых в организации программных и аппаратных средств защиты информации;
Рассмотрение обращений и запросов на предоставление доступа к информационным ресурсам и системам организации;
Повышение осведомленности работников по вопросам ИБ;
Подготовка отчетов руководству по обеспечению информационной безопасности организации.

ТРЕБОВАНИЯ:

Высшее образование (предпочтительно по направлению «Информационная безопасность»). При его отсутствии наличие иного высшего образования (технического) и прохождение программы профессиональной переподготовки по направлению «Информационная безопасность»;
Знание законодательства Российской Федерации в области обеспечения информационной безопасности и защиты информации (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ и другие);
Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации (ФСТЭК России, ФСБ России);
Знание международных стандартов в области информационной безопасности (например, ISO/IEC 27001, NIST 800 и другие);
Знание и навыки применения основных технологий, систем и средств защиты информации (FW, VPN, IDS/IPS, AV, PKI и др.);
Знание типовых архитектур систем и сетей, способов построения и функционирования информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления, основных сетевых протоколов;
Знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей;
Навыки моделирования угроз безопасности информации в соответствии с методикой ФСТЭК России;
Навыки проведения расследований инцидентов информационной безопасности;
Навыки проведения оценки рисков информационных технологий;
Навыки проведения аудитов информационной безопасности, анализа защищенности ИТ-инфраструктуры;
Знание английского языка (уровень продвинутый).

УСЛОВИЯ:

график работы 5\2, 09:00-18:00, в пятницу до 17:00, обед 45 минут;
работа в офисе – м.Шаболовская в пешей доступности;
международная команда профессионалов на крупнейшем нефтегазовом проекте федерального значения;
срочный трудовой договор с возможностью дальнейшей пролонгации;
100% официальное трудоустройство;
ДМС с начала работы для сотрудника (расширенная программа со стоматологией, массажем, клиниками прямого доступа и др.), страхование жизни и здоровья;
корпоративные программы с фитнес клубами;
корпоративные мероприятия, тимбилдинги (Новогодний и летний корпоративы для всех сотрудников компании);
подарки для детей сотрудников.