Специалист технической защиты персональных данных управления по защите персональных данных и режима

Обязанности:

• Знание нормативной базы по ПДн.
• Проведение аттестации ИСПДн, объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты персональных данных.
• Аудит и мониторинг функционирования ИСПДн.
• Получение, обработка и анализ информации от систем обнаружения, предупреждения и ликвидации последствий компьютерных атак по фактам инцидентов с персональными данными, Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Взаимодействие с НКЦКИ по инцидентам, связанным с ПДн.
• Определение состава и принятие необходимых технических мер или обеспечение их принятия для защиты персональных данных.
• Определение угроз безопасности персональных данных при их обработке в ИСПДн.
• Выбор и применение технических средств для обеспечения безопасности персональных данных при их обработке в ИСПДн.
• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
• Организация учета машинных носителей персональных данных;
• Организация восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также организация обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Требования:

• высшее (техническое), средне-техническое образование
• Построение модели угроз и модели нарушителя;
• Знание технических средств защиты, средств криптографической защиты
• Опыт проведения расследований инцидентов информационной безопасности.
• Опыт успешного прохождения проверок Роскомнадзор – приветствуется

Условия:

• Официальное оформление
• График работы 5\2 с 9:00-18:00
• Редкие командировки с филиалы.
• Белая з\п
• Корпоративные скидки на ДМС, мобильную связь, фитнес и т.п.