Инженер по информационной безопасности

Обязанности:

• Обеспечивать выполнение требований информационной безопасности в соответствии с локальными нормативными документами Общества, Компании и законодательства РФ;
• Проводить аудиты инфраструктуры Общества по направлению информационной безопасности;
• Осуществлять взаимодействие с поставщиками услуг в рамках направлений работ по обеспечению информационной безопасности;
• Осуществлять техническую защиту информации, систем криптографической защиты информации, систем персональных ключей защиты информации;
• Осуществлять деятельность по обнаружению, предупреждению и ликвидации последствий компьютерных атак, установлению причин и условий возникновения компьютерных инцидентов;
• Обеспечивать информационную безопасность значимых объектов критической информационной инфраструктуры;
• Контролировать технические средства охраны СКУД, система видеонаблюдение и т.п.

Требования:

• Знание нормативных и методических материалов, приказов, постановлений, стандартов, ФЗ в сфере информационной безопасности, информационных технологий;
• Взаимодействие с подрядными организациями оказывающими услуги по направлению информационной безопасности;
• Опыт работы с программными продуктами Лаборатории Касперского (KES, KEDR, KATA), аппаратно-программными решениями защиты рабочих станций (eToken, RUToken, Endpoint Security), системами контроля защищенности на базе решений Positive Technologies (MaxPatrol), системами сбора и корреляции событий безопасности (SIEM);
• Опыт работы с системами защиты АСУ ТП;
• Ведение переговоров и деловой переписки;
• Реализация периметральной системы защиты территориально распределенных офисов и производственных площадок Общества на базе решений CheckPoint;

Условия:

• Знание требований законодательства РФ (149-ФЗ, 152-ФЗ, 98-ФЗ, 187-ФЗ и т.д.), нормативно-методических документов ФСТЭК (Приказы ФСТЭК № 17,№ 21 № 31, № 235,№ 236,№ 239 и т.д.) и ФСБ России.