Главный специалист

Обязанности:

• Обеспечение информационной безопасности Общества;

• Выявление и предупреждение угроз безопасности в отношении объектов Общества, выявление уязвимостей в части реализации мер при эксплуатации систем защиты информации. Осуществление сбора, обработки и общего анализа инцидентов в рамках информационной безопасности;

• Координация и контроль деятельности работников Общества по вопросам обеспечения информационной безопасности;

• Разработка и актуализация локально нормативных актов Общества по обеспечению защиты информации в рамках выполнения требований 152-ФЗ,149- ФЗ, 98-ФЗ, 187-ФЗ, анализ и выработка рекомендаций по совершенствованию системы обеспечения информационной безопасности;

• Контроль прав доступа работников в информационных системах Общества;

• Проведение мероприятий по предотвращению утечки сведений, составляющих коммерческую тайну и иную конфиденциальную информацию, по защите персональных данных;

• Проведение расследований по фактам нарушений требований информационной безопасности работниками Общества;

• Организация закупок средств защиты информации, а также услуг по обеспечению информационной безопасности Общества;

• Организация и контроль выполнения работ по внедрению технических средств обеспечения защиты информации на объектах Общества.

Требования:

• Высшее технического образования по направлению обеспечения информационной безопасности, либо высшее образование и обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объёме 512ч.

• Знание законодательства:

  • федеральный закон от 26.07.2006 № 152-ФЗ «О персональных данных»;

  • постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных в информационных системах персональных данных»;

  • федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;

  • федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

  • федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;

  • постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений»;

  • федеральный закон от 21.07.2011 № 256-ФЗ «О безопасности объектов топливно-энергетического комплекса»;

  • постановление Правительства Российской Федерации от 05.05.2012 № 458 «Правила по обеспечению безопасности и антитеррористической защищенности объектов топливно-энергетического комплекса»;

• Понимание принципов и подходов к созданию, модернизации и эксплуатации автоматизированных систем в защищенном исполнении, объектов критической информационной инфраструктуры, автоматизированных систем управления технологическими процессами.

• Опыт эксплуатации средств вычислительной техники, коммуникации и связи.

• Навыки внедрения технических средств защиты информации.

• Владение средствами инструментального контроля защищенности.

• Желателен опыт работы в организации топливо-энергетического комплекса.

Условия:

• Оформление согласно ТК РФ;
• Своевременная, конкурентоспособная заработная плата;
• ДМС после прохождения испытательного срока в лучших клиниках города;
• Страхование жизни и страхование от несчастных случаев и болезней;
• Специальные предложения для сотрудников: льготное кредитование, скидки на фитнес, предложения по страхованию (КАСКО, имущество) и другие программы партнеров;
• Профессиональное обучение;