Специалист по информационной безопасности

Агентство Судебного Взыскания — это уникальная площадка для личного и профессионального роста. Мы строим будущее индустрии судебного взыскания уже сейчас. Наше Агентство постоянно развивается и для достижения новых высот нам нужны новые единомышленники такие, как ты!

В настоящий момент, мы ищем кандидата на вакансию «Специалист по информационной безопасности».

• контроль за исполнением требований законодательства в области персональных данных;
• актуализация и разработка организационно-распорядительных документов по защите информации;
• участие в аудите процессов и информационных систем обработки персональных данных на соответствие требованиям 152-фз «о персональных данных», разработка рекомендаций;
• мониторинг событий в системах: антивирусной защиты, управления событиями информационной безопасности (SIEM), контроля утечек информации (DLP), систем обнаружения и предотвращения вторжений (IDS/IPS), систем поиска сетевых уязвимостей;
• формирование отчётов по выявленным инцидентам информационной безопасности;
• участие в проведении аттестации ИСПДн на соответствие предусмотренному уровню защищенности ПДн;
• участие в проведении внешних аудитов ИСПДн;
• проведение работы по разработке методик, организация проведения занятий и инструктажей с персоналом, допущенным к обработке персональных данных;
• настройка, внедрение профильных информационных систем (SIEM, DLP и т.д.)

Основная задача: обеспечение защиты информации и ПДн, определение и защита от угроз, устранение уязвимостей и минимизация простоев производства связанных с информационной безопасностью, мониторинг деятельности персонала и предотвращение рисков, прохождение требуемых процедур и проверок в области информационной безопасности для целей бизнеса

• высшее образование в области информационной безопасности или наличие программы переподготовки по направлению «Информационная безопасность» не менее 360 часов;
• опыт работы в области информационной безопасности не менее 6 лет;
• знание законодательства в области обработки ПДн и в области обеспечения безопасности ПДн;
• знание нормативно-правовых актов, методических документов, международных и национальных стандартов в области защиты ПДн и конфиденциальной информации;
• знание порядка проведения аттестационных испытаний и аттестации объектов информатизации на соответствие требованиям по защите информации;

• знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК;

• знание принципов работы и построения современных DLP систем, IDS/IPS систем, SIEM;

• опыт работы с системами защиты информации (NGFW, EDR, IDS/IPS, DLP, SIEM);

• опыт тестирования, проектирования и внедрения современных средств защиты информации;

• опыт работы с средствами криптографической защиты, средствами антивирусной защиты, средствами межсетевого экранирования;

• опыт разработки технической и аналитической документации;

• опыт проведения служебных расследований по инцидентам ИБ

• официальное оформление по ТК РФ;
• 100% «белая» заработная плата — 190 000 рублей на руки + полугодовые премии (в среднем 230 000 руб.);
• регулярные выплаты 2 раза в месяц;
• график работы — 5/2 с 9:00 до 18:00, сб и вск — выходные;
• наличие реального карьерного роста;
• регулярные обучения и тренинги;
• современная система мотивации: премии, предоставление материальной помощи, конкурсы, благодарности, корпоративные подарки;
• предоставление ДМС после 1 года работы в компании и «меню льгот» после полгода работы;
• развитая корпоративная культура;
• комфортабельный офис с удобным месторасположением;
• наличие чая, зернового кофе, печенья в офисе;
• дружный коллектив