Специалист по информационной безопасности

Обязанности:

• Разработка и актуализация документации в области информационной безопасности;
• Проведение мероприятий по защите персональных данных и объектов критической информационной инфраструктуры;
• Внедрение мер и средств, обеспечивающих постоянный мониторинг и защиту информационных систем;
• Техническое сопровождение применяемых решений в области защиты информации (Криптошлюзы, Соболь, SNS, антивирусное ПО);
• Проведение внутренних расследований по инцидентам информационной безопасности, а также по фактам нарушения требований обеспечения информационной безопасности и несанкционированного доступа;
• Проведения аналитического и технического аудита ИБ в информационных системах;
• Учет, хранение, выдача машинных носителей информации, съемных накопителей, участие в проверке наличия и состояния носителей информации, оформление актов на списание непригодных к использованию носителей информации, опечатывание корпусов средств вычислительной техники и серверов;
• Ведение журналов учёта носителей, средств защиты информации и отчетов по информационной безопасности;
• Работа с удостоверяющими центрами. Взаимодействие с организациями лицензиатами ФСТЭК и ФСБ по вопросам обеспечения ИБ;
• Проведение обучения сотрудников по ИБ.

Требования:

• Образование - высшее профильное или профессиональная переподготовка по направлению «Информационная безопасность»;
• Знание законов РФ (152-ФЗ, 187-ФЗ и др.) и подзаконных актов в области защиты информации;
• Знание встроенных механизмов ОС (Windows, Linux) для обеспечения безопасности и выполнения требований стандартов и методических документов в области ИБ;
• Знание сетевых технологий и технологий виртуализации;
• Знание программных и технических средств обнаружения, предупреждения и ликвидации последствий компьютерных атак, а также регламента проведения профилактических работ;
• Знание организационных мер защиты информации;
• Знание методов сбора, фиксации и анализа сетевого трафика;
• Знание основных уязвимостей и типовых атаки;
• Опыт использования сетевых сканеров уязвимости (Nessus, Max Patrol, OpenVAS и/или прочих).

Условия:

• Оформления в соответствии с ТК РФ, в т.ч. оплачиваемый отпуск (28 дней) и больничный лист.
• Официальная заработная плата: фиксированный оклад+премия по итогам месяца;
• График работы 5\2, с 9:00 до 18:00;
• ДМС после года работы.