Ведущий специалист отдела информационной безопасности

Разработка, актуализация и сопровождение внутренней организационно-распорядительной документации предприятия по информационной безопасности (политики, приказы, положения, регламенты, инструкции, методические указания и т.п.) по защите ПДн, конфиденциальной информации и объектов КИИ;

Проверка выполнения требований нормативных правовых актов и внутренних документов по защите информации;

Взаимодействие с государственными органами (ФСТЭК, ФСБ, Роскомнадзор и др.) по вопросам защиты персональных данных и обеспечения безопасности КИИ;

Участие в категорировании объектов КИИ и проведении внутренних аудитов информационной безопасности;

Организация и проведение мероприятий по обеспечению защиты информации в соответствии с требованиями законодательства Российской Федерации;

Разработка предложений по устранению выявленных уязвимостей и недостатков в системе обеспечения информационной безопасности;

Актуализация моделей угроз и моделей нарушителя безопасности компьютерных систем, а также разработка проектно-технической документации на системы защиты информации информационных систем;

Участие в проектировании, внедрении и сопровождении подсистем и технических решений в области информационной безопасности;

Контроль за эксплуатацией программно-аппаратных средств защиты информации техническим подразделением, отве;

Проведение тренингов и инструктажей по информационной безопасности, контроль за исполнением работниками предприятия регламентов, положений, политик в области информационной безопасности;

Приём и обработка обращений технической поддержки по вопросам информационной безопасности (выход в интернет, удаленный доступ, открытие портов и т.п.).

Образование: наличие профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению «Информационная безопасность»;

Знание законодательства Российской Федерации в области защиты информации, персональных данных и безопасности объектов КИИ (152-ФЗ, 187-ФЗ, 149-ФЗ и т.п.);

Навыки разработки организационно-распорядительной и проектной документации по информационной безопасности;

Знание основных сетевых технологий и технологий сетевой безопасности;

Будет преимуществом опыт работы с ОС семейства Linux: администрирование, настройка системного ПО, установка дополнительных пакетов и т.д.;

Знание рынка информационных технологий в части средств защиты информации;

Понимание модели нарушителей и угроз, классов и уровней защищенности, уровней конфиденциальности информации;

Умение грамотно составлять деловую и служебную переписку, оформлять документацию в соответствии с требованиями нормативных и внутренних актов;

Ответственность, внимательность, умение взаимодействовать с различными подразделениями.

Официальное трудоустройство согласно ТК РФ;

График работы пн-пт с 9:00 до 18:00;

Работа в развивающейся аккредитованной ИТ-компании;

Постоянное обучение сотрудников по направлению "Информационная безопасность" за счет компании с получением сертификатов; Возможна переподготовка;

Интересные проекты, продукты ведущих производителей, а также работа в молодом и вовлеченном коллективе.