Специалист по информационной безопасности

Дата размещения вакансии: 18.11.2024
Работодатель: Славнефть-ЯНОС
Уровень зарплаты:
от 77000 RUR
Город:
Ярославль
Московский проспект 130
Требуемый опыт работы:
От 3 до 6 лет

Обязанности:

  • Отслеживать изменения в законодательстве в области критической информационной инфраструктуры (постановления Правительства, приказы ФСТЭК, ФСБ.), своевременно актуализировать внутренние ЛНД в соответствии с законодательством.
  • Принимать участие в категорировании объектов критической информационной инфраструктуры, оформлять результаты категорирования, направлять сведения во ФСТЭК РФ. Вести необходимое взаимодействие с регулятором.
  • Разрабатывать организационно-распорядительные документы по защите объектов критической инфраструктуры персональных данных, коммерческой тайны, в том числе моделей угроз и нарушителей;
  • Разрабатывать требования по защите информации, формировать политики безопасности компьютерных систем и сетей Общества;
  • Принимать участие в рассмотрении технических заданий, проектной документации в части информационной безопасности объектов критической информационной инфраструктуры. Выдавать замечания.
  • Подготавливать предложения по совершенствованию информационных систем и средств защиты информации в Обществе, проводить оценку эффективности реализуемых технических решений;
  • Администрирование средств защиты информации, инсталляция, настройка, техническое обслуживание программных (программно-аппаратных), технических средств защиты информации.
  • Проводить аудиты, тестирования, анализ соответствия требованиям средств защиты информации.

Требования:

  • Высшее профессиональное образование по направлению-информационные технологии, информационная безопасность;
  • наличие документа о профессиональной переподготовке по направлению «Информационная безопасность» в случае непрофильного высшего образования, наличие курсов повышения квалификации по направлению Информационная безопасность.
  • Опыт работы в области информационной безопасности от 3-х лет (детально обсуждается отдельно);
  • Наличие кейса реализованных проектов в области защиты ИСПДн, КИИ (детально обсуждается отдельно).
  • Знание законодательства РФ и руководящих документов - регуляторов в области защиты информации: КИИ, ИСПДн, коммерческая тайна, СКЗИ.
  • Опыт разработки организационно-распорядительных документов в области защиты информации: КИИ, ИСПДн, коммерческая тайна, СКЗИ.
  • Практический опыт администрирования средств защиты информации (средств антивирусной защиты, систем резервного копирования, межсетевые экраны Vipnet), инсталляция, настройка, техническое обслуживание программных (программно-аппаратных), технических средств защиты информации.

Условия:

  • Место работы: г. Ярославль;
  • Ежемесячная премия;
  • Премия по итогам работы за год;
  • Оформление согласно ТК РФ;
  • Возможность профессионального, карьерного роста;
  • Достойный социальный пакет (дотация на питание, ДМС, санаторно-курортное лечение, детский летний отдых, материальна помощь, корпоративные мероприятия).