Специалист по информационной безопасности

Работа в головном офисе г. Краснодар, на ул. Карасунская 66.

Что мы предлагаем:

• Официальное трудоустройство и полный соц. пакет
• График работы: 5/2 с 8:30 до 17:30, сб и вс - выходные
• Корпоративная связь
• Удобные комнаты для обеда и перерывов на кофе, зоны отдыха
• Новогодние подарки детям, корпоративные мероприятия
• Уровень заработной платы обсудим на собеседовании

Пожелания к кандидату:

• Профильный опыт от 3 лет
• Высшее образование: информационная безопасность
• Или высшее образование + переподготовка по информационной безопасности + опыт работы
• Знание законодательной базы в области информационной безопасности
• Опыт проведения аудитов, оценки рисков, разработки моделей угроз безопасности, технических заданий на создание подсистемы безопасности, организационно-распорядительных документов по защите информации
• Юникс-системы, средства защиты информации DLP-системы

• Понимание принципов работы серверных решений Microsoft Windows, средств виртуализации, сетевых технологий, ОС Linux, достаточных для внедрения и траблшутинга средств защиты информации и встроенных механизмов защиты

Рабочие задачи:

• Сопровождение проектов по разработке и развитию информационных систем в части функций информационной безопасности
• Разработка локальных нормативных документов по ИБ
• Поддержание бизнес- и технических процессов в соответствии с требованиями действующего законодательства РФ и внутренних нормативных документов о персональных данных
• Обеспечение взаимодействия с регулирующими органами РФ (ФСБ, ФСТЭК, РКН и т.д.) по направлению обеспечения информационной безопасности
• организация и проведение аудитов по соответствию требованиям действующего законодательства РФ и регулирующих органов (152-ФЗ, 187-ФЗ, ГОСТ-57580.1 т.д.)
• Развитие процессов противодействия внутреннему мошенничеству со стороны сотрудников
• Мониторинг информационных потоков на предмет выявления несанкционированной передачи и утечки конфиденциальной информации за пределы «периметра»
• Разработка и совершенствование организационных мер и средств защиты информации от утечек конфиденциальной информации
• Организация и участие в работах по внедрению, модернизации или замене средств ИБ, актуализации технических средств и контрольных процедур ИБ
• Обеспечение и контроль использования данных в процессе развития и эксплуатации информационных систем

​​