Главный специалист

Обеспечение информационной безопасности Общества;

Выявление и предупреждение угроз безопасности в отношении объектов Общества, выявление уязвимостей в части реализации мер при эксплуатации систем защиты информации. Осуществление сбора, обработки и общего анализа инцидентов в рамках информационной безопасности;

Координация и контроль деятельности работников Общества по вопросам обеспечения информационной безопасности;

Разработка и актуализация локально нормативных актов Общества по обеспечению защиты информации в рамках выполнения требований 152-ФЗ,149- ФЗ, 98-ФЗ, 187-ФЗ, анализ и выработка рекомендаций по совершенствованию системы обеспечения информационной безопасности;

Контроль прав доступа работников в информационных системах Общества;

Проведение мероприятий по предотвращению утечки сведений, составляющих коммерческую тайну и иную конфиденциальную информацию, по защите персональных данных;

Проведение расследований по фактам нарушений требований информационной безопасности работниками Общества;

Организация закупок средств защиты информации, а также услуг по обеспечению информационной безопасности Общества;

Организация и контроль выполнения работ по внедрению технических средств обеспечения защиты информации на объектах Общества.

Высшее технического образования по направлению обеспечения информационной безопасности, либо высшее образование и обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объёме 512ч.

Знание законодательства:

• федеральный закон от 26.07.2006 № 152-ФЗ «О персональных данных»;

• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных в информационных системах персональных данных»;

• федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;

• федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

• постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений»;

• федеральный закон от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»;

• постановление Правительства Российской Федерации от 05.05.2012 № 458 «Правила по обеспечению безопасности и антитеррористической защищенности объектов топливно-энергетического комплекса»;

Понимание принципов и подходов к созданию, модернизации и эксплуатации автоматизированных систем в защищенном исполнении, объектов критической информационной инфраструктуры, автоматизированных систем управления технологическими процессами.

Опыт эксплуатации средств вычислительной техники, коммуникации и связи.

Навыки внедрения технических средств защиты информации.

Владение средствами инструментального контроля защищенности.

Желателен опыт работы в организации топливо-энергетического комплекса.