Специалист по информационной безопасности

Описание

• Участие в разработке распорядительных и методологических документов по обеспечению требований ИБ;
• Организация мероприятий и сопровождение работ подразделений по вопросам комплексной защиты информации;
• Контроль и оценка эффективности принятых мер и применяемых средств защиты;
• Оказание методической помощи сотрудникам в вопросах обеспечения ИБ;
• Регулярная оценка и управление рисками ИБ в соответствии с установленными процедурами в области управления рисками;
• Сопровождение средств защиты информации, включая организационные, технические, программные и программно-аппаратные средства обеспечения системы управления ИБ;
• Контроль за обеспечением минимально-необходимого доступа к информационным ресурсам, основываясь на требованиях бизнес-процессов;
• Расследования инцидентов ИБ;
• Сбор, накопление, систематизация и обработка информации по вопросам ИБ;
• Контроль необходимого уровня отказоустойчивости ИТ-сервисов и доступности данных для подразделений.

• Высшее образование по направлению Информационная безопасность или переподготовка по одной из специальностей этого направления (нормативный срок свыше 512 аудиторных часов);
• Опыт работы в области ИБ не менее 2-х лет;
• Знание законодательства в области защиты информации (152-ФЗ, 149-ФЗ, 63-ФЗ, 98-ФЗ, 211-ПП, 861-ПП, 687-ПП, 1119-ПП, 1272-ПП, 127-ПП, 676-ПП, 1233-ПП, 607-ПП, приказов ФСТЭК Росси 17 и 21, приказ ФАПСИ 152, Стандарты, ГОСТЫ ), другого законодательства в области защиты информации, приказов ФСБ, ФСТЭК, Роскомнадзора;
• Опыт разработки и написания организационно-распорядительных документов ИБ (регламентов, положений, инструкций, матриц доступа и пр.);
• Знание принципов построения компьютерных сетей;
• Понимание принципов построения защищенных информационных систем и требований нормативной документации в сфере ИБ;
• Опыт внедрения, настройки и администрирования средств защиты информации (антивирус, СЗИ от НСД, систем обнаружения и предотвращения вторжений, сканеров уязвимостей и т.п.);
• Опыт управления событиями информационной безопасности;
• Опыт и расследования инцидентов ИБ.

• Своевременная выплата заработной платы;

• Оформление по ТК, социальные гарантии: больничные, отпуска;

• Комфортный офис