Ведущий специалист по информационной безопасности

Обязанности:

• Контроль выполнения требований законодательства РФ по защите ПДн;
• Проведение расследований по фактам нарушения норм защиты ПДн;

• Выполнение работ в области защиты персональных данных (ПДн);

• Консультирование сотрудников по вопросам защиты ПДн;

• Разработка нормативных документов по линии обеспечения информационной безопасности;

• Организация работ по профилактике и контролю инцидентов информационной безопасности;

• Расследование инцидентов информационной безопасности;

• Организация учета носителей ЭП, УЭП;

• Проведение мониторинга законодательства, разработка нормативной документации, ее обновление и дополнение;
• Работа с оформлением допусков, регламентов, должностных инструкций и т.д.;
• Проведение аудита информационной безопасности, нахождение потенциальных угроз, разбор инцидентов;
• Организация технических мероприятий по комплексной защите информации;
• Проведение аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
• Выявление возможных путей утечек информации;
• Мониторинг каналов утечки информации (поиск, разработка предложений по устранению);
• Работа с системами мониторинга информации (SIEM и другие).
• Требования:
• Знание нормативных правовых актов в области защиты информации;
• Знание национальных, межгосударственных и международных стандартов в области защиты информации;
• Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации;
• Знание законодательства в области персональных данных, состав необходимой документации, порядок проверки организаций со стороны уполномоченных органов;
• Знание систем безопасности ОС Windows и ОС Linux;
• Сопровождение и техническая поддержка средств защиты информации от НСД (ПО Dallas Lock, Secret Net Studio), средств антивирусной защиты (продукты Kaspersky, Dr.Web) и средств криптографической защиты (на базе продуктов ViPNet: ПО ViPNet Client, Administrator, StateWatcher, Policy Manager, ПАК Coordinator HW);
• Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.);
• Знания в области СЗИ, NGFW, в том числе практический опыт по настройке от одного (или нескольких) производителей - CheckPoint, Cisco, Fortinet, Код Безопасности, UserGate и др.;
• Опыт внедрения сертифицированных средств защиты информации ведущих вендоров (таких как Код Безопасности, ИнфоТеКС, Конфидент, S-Terra, Astra Linux, Лаборатория Касперского, Dr.Web);
• Разработка нормативной документации в области ИБ, по Федеральному законодательству №№63-ФЗ «Об электронной подписи».
• Условия:
• График работы 5/2 с 9 до 18 или с 10 до 19 (Обсуждается);
• Оформление по ТК РФ (оплата отпусков, больничных), заработная плата полностью "белая";
• Офис: м. Шаболовская;
• Работа в ведущем российском ВУЗе.