Специалист по информационной безопасности

Обязанности:

• организация функции информационной безопасности Общества
• обеспечение выполнения требований Законодательства в области персональных данных, включая постановление правительства РФ № 1119 и приказ ФСТЭК России № 21
• разработка и ведение организационно-распорядительной документации по ИБ и защите персональных данных
• определение границ ИСПДн, уровней защищенности, разработка моделей угроз и контроль выполнения установленных мер защиты
• внедрение и администрирование средств антивирусной защиты, многофакторной аутентификации, RA VPN, Site-te-Site VPN и сканера уязвимости
• проведение регулярного сканирования инфраструктуры, контроль устранения выявленных уязвимостей
• управление доступом пользователей и контроль защищенного удаленного доступа
• управление учётными записями, правами доступа и привилегированными пользователями
• контроль установки обновлений и устранение выявленных уязвимостей
• контроль выполнения требований ИБ при изменении инфраструктуры и выпуске новых версий ПО
• проведение инструктажей сотрудников по вопросам ИБ
• расследование инцидентов ИБ
• контроль безопасных конфигураций серверов, сетевого оборудования и средств защиты, а также устранение выявленных отклонений
• взаимодействие с ИТ-подразделением, подрядчиками, ОБ подразделением материнской компании
• участие в организации контроль безопасной разработки ПО, включая анализ защищённости приложений и контроль устранения выявленных уязвимостей
• подготовка отчётности о состоянии ИБ для руководства

Требования:

• опыт работы в информационной безопасности от трёх лет
• знание требований Федерального закона № 152-ФЗ, постановления правительства РФ № 1119 и приказа ФСТЭК России № 21
• практический опыт подготовки документации по защите персональных данных и ИСПДн
• опыт внедрения и администрирования антивирусной защиты, VPN, средств многофакторной аутентификации и сканеров уязвимостей
• знание сетевых технологий и принципов работы межсетевых экранов, IPsec/SSL VPN и средств защиты периметра
• способность самостоятельно выполнять организационные и технические задачи ИБ

Условия:

• Работа в стабильной ИТ-компании. ООО "Эртек" - российский разработчик IT-решений для автоматизации и управления гостиничным бизнесом
• Оформление по ТК РФ
• Пятидневная рабочая неделя (выходные суббота, воскресе, режим работы с 9.00-18.00 (9.30-18.30)
• Комфортный офис в шаговой доступности от станции метро Петроградская
• ДМС (через 6 месяцев после трудоустройства)

Вашим преимуществом будет:

- опыт построения функции ИБ с нуля

- опыт прохождения проверок и аудитов с сфере ИБ

- опыт организации и контроля процессов безопасной разработки ПО

- опыт работы с инфраструктурой, размещенной в облачных сервисах или центрах обработки данных