Главный специалист по информационной безопасности

Обязанности:

Реализация организационных и технических мер по защите информации и администрирование средств защиты информации:

• администрирование средств защиты информации;
• контроль доступа к информационным ресурсам;
• реализация организационных и технических мер по защите информации и обеспечение выполнения требований и рекомендаций регуляторов по защите информации в информационных системах;
• работа по инцидентам информационной безопасности на администрируемых средствах.

Нормативное обеспечение деятельности по защите информации:

• разработка политик информационной безопасности, локальных нормативных актов (организационно-распорядительных документов) по обеспечению информационной безопасности и обеспечение их соответствия требованиям законодательства и методическим документам регуляторов;
• документальное сопровождение процессов аттестации информационных систем и процессов оценки эффективности принятых мер по обеспечению безопасности персональных данных.

Организация и выполнение работ в области защиты персональных данных (ПДн) Общества:

• классификация информационных систем ПДн Общества и определение требований к их защите;
• разработка модели нарушителя и угроз безопасности ПДн;
• проведение оценки эффективности принятых мер по защите ПДн;
• актуализация информации в реестре Роскомнадзора.

Знания:

• архитектура и принципы построения операционных систем и компьютерных сетей, стек сетевых протоколов операционных систем и протоколов сетевого оборудования, принципы функционирования сетевых протоколов, включающих криптографические алгоритмы;
• архитектура системы защиты информации, требования по составу и характеристикам подсистем защиты информации, методы защиты информации и состав типовых конфигураций средств защиты информации в операционных системах и компьютерных сетях;
• источники угроз информационной безопасности и меры по их предотвращению;
• виды политик управления доступом и информационными потоками в компьютерных сетях и операционных системах;
• криптографические методы защиты информации;
• основных нормативно-правовых актов в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации;
• организационных и технических мер по защите информации;
• основ мониторинга событий и выявление инцидентов информационной безопасности.

Требования:

• наличие высшего образования по специальностям обеспечения информационной безопасности и защиты информации;
• опыт работы по специальности от 3-х лет.

Личностные качества:

• честность;
• целеустремленность;
• активная жизненная позиция;
• стрессоустойчивость;
• обучаемость;
• ответственность.

Условия:

• график работы 5/2 с 09:00 до 18:00, в пятницу с 09:00 до 16:45, выходные дни: суббота и воскресенье;
• оплата труда два раза в месяц, размер устанавливается по результатам собеседования!!!;
• возможно обучение в рамках дополнительного профессионального образования (повышения квалификации) за счет Общества;
• по результатам испытательного срока работнику устанавливается социальный пакет;
• соблюдение дресс-кода, в пятницу допустимо ​​​​​​​прийти на работу в джинсовой одежде;
• на территории Общество есть специальные кухни для обеда и перекуса, кофемашины, кулеры с водой.