Главный специалист по информационной безопасности отдела информационных технологий

Обязанности:

• Разработка, согласование и внедрение нормативной документации по ИБ в соответствии с требованиями регуляторов (ФСТЭК, ФСБ, Минкомсвязи).
• Ведение переписки и непосредственное взаимодействие с регуляторами по вопросам обеспечения информационной безопасности.
• Проведение мониторинга ИБ и служебных расследований (разбор инцидентов информационной безопасности).
• Обеспечение и защита объектов критической информационной инфраструктуры (КИИ).
• Устранение инцидентов и выбор решений по защите информации с учётом требований регулятора.
• Внедрение и тестирование ПО и систем защиты информации (СЗИ).
• Мониторинг работы средств защиты и оперативное реагирование на инциденты в информационных системах.
• Проведение обучений, инструктажей и контроль знаний сотрудников по правилам и требованиям ИБ и работе с персональными данными.

Требования к кандидату (обязательные):

• Высшее техническое образование в области информационной безопасности или информационных технологий.
• Знание основ информационной безопасности, принципов защиты государственных информсистем.
• Знание требований законодательства РФ и регуляторов в области ИБ и КИИ (включая ФЗ-187, 152, 149, приказы ФСТЭК, ФСБ).
• Опыт внедрения и работы с СЗИ (антивирусы, межсетевые экраны, средства анализа защищённости, DLP-системы – базовый уровень).
• Опыт подготовки аналитических отчётов, моделей угроз, проектной и рабочей документации по ИБ в соответствии с ГОСТ (особенно серии 57580.1 и др.).

Будет преимуществом:

• Опыт работы в государственных или муниципальных органах.
• Знание СМЭВ, ЕСИА, систем МСПД.
• Сертификаты по ИБ (CISSP, CISM, курсы ФСТЭК).
• Опыт проведения внутренних расследований инцидентов.

Условия работы и соцпакет:

• Стабильная муниципальная служба – оформление по ТК РФ, «белая» зарплата.
• Полный соцпакет: оплата больничных, ежегодный оплачиваемый отпуск до 43 календарных дней.
• Возможность профессионального развития (оплачиваемое дополнительное профессиональное образование и курсы повышения квалификации).