Специалист по информационной безопасности

Задачи:

• Организация и сопровождение процессов информационной безопасности в компании.
• Мониторинг изменений нормативного регулирования в области защиты информации, персональных данных, применения средств криптографической защиты и электронной подписи.
• Подготовка, актуализация и ведение локальных нормативных актов и иной документации по информационной безопасности.
• Участие в разработке организационных и технических мер защиты информации.
• Администрирование и контроль применения средств защиты информации.
• Настройка и сопровождение процессов идентификации, аутентификации и авторизации.
• Проведение оценки рисков информационной безопасности, выявление уязвимостей, анализ инцидентов и подготовка предложений по устранению выявленных недостатков.
• Участие в проведении внутренних проверок, аудитов защищенности, тестировании мер защиты и взаимодействии с внешними подрядчиками по вопросам информационной безопасности.
• Контроль выполнения сотрудниками требований внутренних документов по информационной безопасности.
• Проведение инструктажей и консультаций сотрудников по вопросам безопасной работы с информацией, персональными данными, электронной почтой, учетными записями и корпоративными ИТ-ресурсами.
• Участие в подготовке материалов для проверок, аудитов и взаимодействия с контролирующими органами в пределах компетенции.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий, защиты информации либо иное профильное образование с подтверждённой подготовкой в сфере информационной безопасности (бакалавриат, специалитет или магистратура).
• Опыт работы в сфере информационной безопасности, ИТ-безопасности, защиты персональных данных или администрирования средств защиты информации.
• Знание требований законодательства Российской Федерации в сфере защиты информации и персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Практическое понимание требований и подходов, применяемых при защите персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.
• Знание принципов построения защиты информации в локальных и глобальных сетях.
• Понимание методов и средств идентификации, аутентификации и авторизации.
• Опыт работы или понимание принципов работы межсетевых экранов, антивирусных средств, систем обнаружения и предотвращения вторжений, средств регистрации и анализа событий безопасности, средств контроля доступа и иных средств защиты информации.
• Знание основ криптографической защиты информации, применения электронной подписи и средств криптографической защиты.
• Навыки выявления и анализа уязвимостей, оценки рисков, проведения внутренних проверок защищенности и подготовки корректирующих мероприятий.
• Умение разрабатывать и поддерживать в актуальном состоянии документацию по информационной безопасности.
• Грамотная устная и письменная речь, способность самостоятельно организовывать работу и доводить задачи до результата.

Будет являться преимуществом:

• Опыт сопровождения требований по защите персональных данных в организации.
• Опыт подготовки документов для аудитов, проверок или оценки соответствия требованиям в области защиты информации.
• Практический опыт внедрения или администрирования средств защиты информации, включая межсетевые экраны, средства антивирусной защиты, системы мониторинга событий информационной безопасности.
• Наличие удостоверений, сертификатов или дополнительного профессионального образования в области технической защиты информации и защиты персональных данных.
• Подготовка по направлениям, связанным с требованиями ФСТЭК России к защите информации.
• Подготовка или опыт работы со средствами криптографической защиты информации и электронной подписью, включая требования, применимые к деятельности, лицензируемой ФСБ России.
• Наличие международных профессиональных сертификатов, например CISSP, CISM, CEH, либо аналогичных.
• Опыт взаимодействия с внешними аудиторами, интеграторами, разработчиками и поставщиками решений по информационной безопасности.

Условия:

• Рабочий день 5/2 (с 09:00 до 17:30, обед 30 минут);
• Оформление по ТК РФ;
• Своевременная выплата заработной платы;
• Размер заработной платы по результатам собеседования.