Специалист по информационной безопасности

Обязанности:

• Контроль программного обеспечения.
• Контроль конструкторской и технической документации.
• Защита ноу-хау и коммерческой тайны.
• Контроль объектов интеллектуальной собственности:

• Разрабатывать и внедрять внутренние правила обращения с конфиденциальной информацией, ПО, технической и конструкторской документацией.
• Организовывать учет и контроль доступа к информационным системам, репозиториям, файловым хранилищам, архивам и базам данных.
• Проводить проверки соблюдения сотрудниками требований безопасности.
• Участвовать в согласовании договоров с подрядчиками, поставщиками, партнерами и заказчиками в части конфиденциальности, интеллектуальной собственности и защиты информации.
• Контролировать выполнение требований NDA, соглашений о коммерческой тайне и договоров о передаче прав на результаты интеллектуальной деятельности.
• Взаимодействовать с IT-службой по вопросам настройки прав доступа, журналирования действий пользователей, резервного копирования и защиты данных.
• Участвовать в расследовании инцидентов информационной безопасности, утечек, несанкционированного доступа и нарушений режима коммерческой тайны.
• Проводить инструктажи и обучение сотрудников по вопросам защиты конфиденциальной информации и интеллектуальной собственности.
• Подготавливать отчеты руководству о выявленных рисках, нарушениях и предложениях по их устранению.
• Участвовать в разработке и актуализации локальных нормативных актов по безопасности.

Обязательные знания:

• основы информационной безопасности;
• порядок защиты коммерческой тайны и конфиденциальной информации;
• основы законодательства об интеллектуальной собственности;
• принципы защиты программного обеспечения и исходного кода;
• порядок работы с конструкторской и технической документацией;
• основы договорной работы в части NDA, передачи прав и конфиденциальности;
• методы выявления и предотвращения утечек информации;
• принципы разграничения прав доступа;
• основы внутреннего контроля и служебных расследований;
• правила работы с корпоративными информационными системами, репозиториями, файловыми хранилищами и системами документооборота.

Современная рабочая среда:

• Удобные офисы с современным оборудованием для работы.

Забота о сотрудниках:

• ДМС.
• Участие в корпоративных мероприятиях.