Специалист по информационной безопасности

Обязанности:

• Разработка и внедрение политик и процедур информационной безопасности.
• Выявление потенциальных угроз, оценка рисков и разработка мер по их снижению. Формирование подходов к управлению рисками с нуля.
• Обеспечение контроля доступа к информационным системам и данным в соответствии с ролями и функциональными обязанностями работников.
• Разработка и реализация процедур для быстрого и эффективного реагирования на инциденты, включая их расследование и устранение последствий.
• Внесение изменений в эксплуатационную документацию и организационно-распорядительные документы по системе защиты информации в информационной системе.
• Мониторинг защищенности информации в информационных системах Общества.
• Участие в осуществлении резервирования программного обеспечения, технических средств, каналов передачи данных информационной системы управления и создании альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций.
• Участие в проведении аттестационных испытаний по требованиям безопасности информации информационных систем и автоматизированных систем в защищенном исполнении, а также помещений, предназначенных для обработки информации, содержащей сведения ограниченного доступа.
• Подготовка и представление отчетов о проделанной работе, выявленных проблемах и проведенных мерах по их устранению.

Требования:

• Опыт работы в области информационной безопасности не менее 6 лет.
• Высшее образование в области ИТ или кибербезопасности.
• Наличие сертификатов по направлению администрирования в области информационных технологий и/или информационной безопасности будет считаться преимуществом.
• Знания принципов и инструментов в области построения систем обеспечения информационной безопасности компании.
• Умение использовать криптографические методы и средства защиты информации в автоматизированных системах.
• Умение регистрировать и анализировать события, связанные с защитой информации в автоматизированных системах (DLP-, SIEM-системы).
• Понимание принципов функционирования удостоверяющих центров.
• Умение формировать политику безопасности программных компонентов автоматизированных систем.
• Ответственность, аналитический склад ума, умение работать в команде, коммуникабельность, внимательность.

Условия:

• График работы: 5/2, ненормированный рабочий день;
• Конкурентный доход + премии;
• Соц.пакет: ДМС после испытательного срока (3 мес.);
• Офис: м. Нагатинская в пешей доступности.