Главный специалист по информационной безопасности

Обязанности:

• формировать и актуализировать требования информационной безопасности (ИБ) к ИТ‑инфраструктуре, АСУ ТП, телекоммуникационным и инженерным системам;
• разрабатывать ТЗ и требования к средствам защиты информации;
• взаимодействовать с проектировщиками, подрядчиками и ИТ‑службой по вопросам реализации требований ИБ;
• участвовать в категорировании объектов КИИ, формировать модели угроз и нарушителя (при необходимости);
• готовить служебные записки, экспертные заключения и аналитические материалы;
• организовывать и контролировать функционирование системы обеспечения ИБ в компании;
• эксплуатировать и администрировать средства защиты информации (DLP, DCAP, SIEM, NGFW, AV, системы анализа уязвимостей и др.);
• мониторить события ИБ, анализировать и реагировать на инциденты;
• контролировать соблюдение требований ИБ и режима конфиденциальности сотрудниками;
• разрабатывать и актуализировать локальные нормативные акты по ИБ;
• взаимодействовать с регуляторами при проверках и запросах.

Требования:

• высшее образование;
• опыт работы в сфере защиты информации от 10 лет;
• опыт взаимодействия с ФСТЭК, ФСБ (подготовка к проверкам, защита ПД, КИИ);
• знание законодательства РФ в сфере ИБ, требований ФСТЭК/ФСБ;
• опыт разработки локальных нормативных актов по ИБ (политики, регламенты);
• понимание принципов построения защищённой ИТ‑инфраструктуры (сегментация, DMZ, VPN);
• навыки анализа логов, расследования инцидентов ИБ, выявления рисков и предложения мер защиты;
• практический опыт работы с DLP, DCAP, NGFW, SIEM, AV, AV;
• опыт участия в проектах по созданию/модернизации ИТ‑инфраструктуры.

Условия:

• место работы - п. Врангель, офис на берегу моря;
• доставка служебным транспортом;
• график работы: Пн - Пт с 9:00 до 18:00;
• оформление согласно ТК РФ: оплата больничных и отпусков;
• добровольное медицинское страхование сотрудника и детей (включая стоматологию) без лимита;
• компенсация абонемента в спортзал, билетов в отпуск, детских лагерей в рамках лимитов;
• возможность проходить обучение и повышать квалификацию за счёт компании.