Руководитель группы (комплексная защита информации)

Обязанности:

• разработка и реализация организационно-технических мероприятий по комплексной защите информации;
• аудит и оценка соответствия автоматизированных систем управления требованиям по защите информации;
• сопровождение работ по внешней аттестации объектов информатизации на соответствие требованиям ФСТЭК и ФСБ России;
• разработка и актуализация нормативных документов системы управления информационной безопасностью (регламенты, положения, инструкции, организационно-распорядительная документация);
• разработка и внедрение систем защиты ПДн для вновь вводимых ИСПДн, включая классификацию, построение модели угроз и выбор и настройку средств защиты информации;
• обеспечение эксплуатации и техническое сопровождение средств криптографической защиты информации с соблюдением требований ФСБ России;
• учет, выдача и контроль применения средств криптографической защиты информации;
• практическая реализация проектов по внедрению и модернизации систем и средств защиты информации и их сопровождение;
• эксплуатация и техническое сопровождение системы защиты от утечек конфиденциальной информации (DLP InfoWatch): администрирование, настройка политик, мониторинг инцидентов, расследование утечек;
• выявление, расследование и документальное оформление инцидентов информационной безопасности;
• проведение комплексных проверок состояния защиты информации в подразделениях организации.

Требования:

• высшее профильное образование;
• опыт работы в сфере защиты информации от 2 лет;
• знание нормативно методических документов в области защиты информации (ФЗ РФ, ПП РФ, Приказы и РД ФСТЭК России, ФСБ России);
• знание принципов и технологий информационной безопасности: криптографическая защита информации, защита от утечек, мониторинг и аудит, антивирусная защита, резервное копирование, межсетевое экранирование;
• опыт организации защиты персональных данных и конфиденциальной информации в соответствии с требованиями федерального законодательства и регулирующих гос. органов, подготовки и экспертизы необходимой документации по системе защиты ИСПДн и технической защите конфиденциальной информации, включая классификацию, разработку модели угроз и перечня защищаемых сведений;
• понимание концепции компьютерных систем и сетей, основ криптографии, подходов к комплексной технической защите информации в организации;
• опыт работы со средствами защиты информации и системного администрирования;
• опыт проведения проверок структурных подразделений по требованиям информационной безопасности, проведения/участия в служебных проверках;
• опыт выявления и расследования инцидентов информационной безопасности.

Условия:

• оформление, гарантии, льготы и компенсации в соответствии с ТК РФ;
• дополнительные социальные льготы и компенсации, включая ДМС;
• достойная заработная плата;
• пятидневная рабочая неделя.