Специалист службы безопасности

Обязанности:

Физическая безопасность:

• Организация контроля доступа на территорию и в помещения компании (пропуска, видеонаблюдение, охранная сигнализация).
• Контроль за соблюдением правил безопасности персоналом и посетителями.
• Проведение инструктажей и тренингов по охране труда и безопасности.
• Обеспечение безопасности при проведении корпоративных мероприятий.
• Взаимодействие с охранными агентствами и службами экстренного реагирования.
• Контроль состояния системы охраны организации, выявление уязвимых мест.
• Информирование руководства о случаях нарушения требований физической защиты, законов и иных нормативно-правовых актов.

Информационная безопасность:

• Разработка и внедрение политик информационной безопасности (ИБ).
• Мониторинг и анализ инцидентов ИБ, проведение расследований.
• Контроль использования IT-ресурсов компании с целью предотвращения утечек и несанкционированного доступа.
• Обучение сотрудников правилам работы с конфиденциальной информацией.
• Внедрение технических средств защиты: антивирусы, межсетевые экраны, системы обнаружения вторжений (IDS/IPS).
• Устранение последствий чрезвычайных ситуаций: выхода из строя информационной системы, взлома базы данных.
• Разработка и внедрение новых регламентов, обеспечивающих сохранность и целостность секретных сведений.
• Проведение занятий (инструктажей) с пользователями системы по разъяснению важности и видов применяемых защитных мер.
• Ведение документации, подготовка отчётов по состоянию IT-систем.

Кадровая безопасность:

• Проверка контрагентов и новых сотрудников на предмет надёжности.
• Контроль за соблюдением внутренних правил и норм поведения.
• Выявление и предотвращение мошенничества, коррупционных и иных злоупотреблений.
• Проведение внутреннего аудита и проверки. mbschool.ru
• Организация работы с персоналом по формированию культуры безопасности, укреплению трудовой дисциплины, соблюдению трудового законодательства и правил внутреннего трудового распорядка.
• Проведение собеседования с вновь принятыми работниками для выявления их лояльности и возложения дополнительных служебных обязанностей в системе безопасности организации.
• Оформление обязательств о неразглашении сведений, составляющих коммерческую тайну.

Расследования:

• Организация и проведение служебных расследований по фактам разглашения сведений, утраты документов, ценностей и других нарушений безопасности организации.
• Сбор и анализ доказательств, подтверждающих факт нарушения и причастность конкретных лиц. Для этого используются технические средства и инструменты мониторинга, которые позволяют фиксировать действия пользователей и систем в корпоративной инфраструктуре.
• Анализ причин и обстоятельств инцидента — это позволяет не только выявить виновных, но и принять меры для предотвращения подобных ситуаций в будущем.
• Взаимодействие с правоохранительными органами — специалист может работать совместно с правоохранительными, контрольно-ревизионными органами, частными охранными структурами.

• Специалист должен обладать следующими знаниями:

• Специалист должен знать трудовое, уголовное, налоговое и коммерческое право, чтобы оценивать соответствие деятельности компании законам. Это позволяет предотвращать штрафы и судебные разбирательства.

• Защиту персональных данных — законы о конфиденциальности и безопасности, нарушение этих правил может привести к штрафам и потере доверия компании.
• Антикоррупционное законодательство — правовые основы предотвращения взяточничества и злоупотреблений, что важно для защиты компании от финансовых и репутационных потерь.
• Порядок работы со сведениями, составляющими государственную тайну, и служебной информацией ограниченного распространения.

• Базовые знания в области IT-защиты позволяют предотвращать кибератаки и контролировать защиту корпоративных данных.

• Основы сетевых технологий — понимание структуры и работы протоколов сетевого взаимодействия, сетевых устройств.
• Протоколы безопасности — например, работа SSL/TLS для шифрования трафика и обеспечения защищённых соединений в интернете, применение IPsec для создания виртуальных частных сетей (VPN).
• Инструменты анализа и предотвращения атак — владение антивирусными программами, системами предотвращения вторжений, сетевыми мониторинговыми системами.
• Международные стандарты — понимание ISO и других норм безопасности, что помогает работать с иностранными партнёрами.

• В условиях быстро меняющихся технологий специалист должен быть готов постоянно обновлять знания и навыки

Условия и преимущества:

• Официальное трудоустройство и стабильная заработная плата
• График работы: 5/2, рабочий день с 9:00 до 18:00.
• Работа на территории работодателя и разъезды по объектам
• Возможности для профессионального роста и развития
• Дружный коллектив и поддержка опытных коллег