Новорязанская улица 8
ОЦРВ – крупнейший разработчик информационных систем и часть одной из самых стабильных и больших структур в стране – ОАО «РЖД». Вместе мы работаем над цифровизацией ж/д отрасли.
Обязанности:
- Консультирование работников Организации по защите персональных данных и коммерческой тайны;
- Разработка и подготовка к утверждению проектов нормативных и методических материалов, регламентирующих работу по защите информации, а также положений, инструкций и других организационно-распорядительных документов;
- Ведение конфиденциального документооборота;
- Выполнение мероприятий по закупке услуг и заключению договоров в соответствии с потребностями отдела информационной безопасности;
- Подготовка отчетов и справок по состоянию информационной безопасности;
- Организация процесса заключения дополнительных соглашений;
- Понимание принципов работы DLP-системы;
- Участие в анализе событий системы контроля коммуникаций пользователей «Solar Dozor», отличать реальные инциденты от ложных срабатываний, администрирование (политики, правила) системы контроля коммуникаций пользователей и настройка политик безопасности.
Требования:
-
Высшее/незаконченное высшее по информационной безопасности, либо высшее техническое + профпереподготовка не менее 500 часов по направлению «Информационная безопасность»;
-
Опыт анализа исходного кода;
-
Опыт анализа, эксплуатации уязвимостей;
-
Опыт анализа/расследования инцидентов;
-
Опыт работы с системой предотвращения утечек данных (DLP)сканер уязвимостей/безопасности;
-
Опыт разработки/согласования технических заданий;
- Будет плюсом: знание действующего законодательства в области защиты информации.
Условия:
- комфортный офис в Москве (ст.м. Красносельская);
- гибридный формат работы;
- белая стабильная заработная плата, официальное оформление с первого дня работы в компании;
- годовая премия;
- ежегодная индексация;
- забота о здоровье. Оформим полис ДМС со стоматологией. Скидки на ДМС для родственников;
- участие в самых интересных и масштабных проектах в отрасли;
- мы являемся аккредитованной в Минцифры ИТ Компанией.