Ведущий специалист по защите информации

ГРУППА КОМПАНИЙ «КОМАНДОР» - это одна из крупнейших, динамично развивающихся торговых сетей Восточной Сибири.
Пять лет подряд мы входим в рейтинг «Работодатели России» от HeadHunter, и становимся в нем единственным представителем Красноярского края в категории «крупнейшие компании».
Наша компания динамично развивается, внедряются новые технологии, автоматизируются бизнес-процессы, вводятся новые должности. Работа в центральном офисе - прекрасная возможность окунуться в нескучные офисные будни, наполненные интересными проектами, командной работой и увлекательными корпоративными мероприятиями.

МЫ ПРЕДЛАГАЕМ:

• Добровольное медицинское страхование;
• 100% соблюдение ТК РФ;
• График работы: 5/2.
• Своевременная белая заработная плата по итогам собеседования с руководителем;
• Повышенный кешбэк до 20% для сотрудников, подарочные бонусы по случаю значимых событий;
• Корпоративная культура (скидки в тренажёрные залы и другие компании-партнёры, подарки от компании сотрудникам и их детям, интересные конкурсы, мероприятия и т.д.);
• Возможность профессионального и карьерного развития внутри компании;

Обязанности:

• Администрирование и настройка средств защиты информации класса EDR, DLP, NAT и др.
• Мониторинг, расследование и реагирование на инциденты.
• Анализ и классификация информационных активов.
• Взаимодействие с пользователями и проведение инструктажей по безопасной работе с информацией.
• Аудит и отчётность.
• Разработка и актуализация регламентирующих документов по информационной безопасности.
• Интеграция средств защиты информации с другими системами безопасности.
• Оценка новых IT-проектов и цифровых сервисов с позиции информационной безопасности.
• Исследование новых векторов утечек информации и методик обхода защиты.

Требования:

• Образование - высшее техническое, профиль специальности – специалист по информационной безопасности и смежные (информационные технологии).

• Знание 152-ФЗ «О персональных данных», 149-ФЗ «Об информации...», положения КоАП (ст. 13.11).

• Понимание архитектуры ИС: умение анализировать бизнес-процессы, потоки данных, модели угроз ИС, в которых обрабатываются ПДн и КТ.
• Средства защиты информации (СЗИ): Знание принципов работы и требований к:

• Средствам антивирусной защиты

  системам предотвращение утечек информации.

• Основы сетевой безопасности: Понимание моделей OSI/TCP-IP, VPN, сегментации сетей.
• Инцидент-менеджмент: Навыки выявления, классификации и реагирования на инциденты ИБ (утечки данных, кибератаки).

• Организационные и методические навыки:

• Разработка внутренней документации: Навык написания и актуализации локальных нормативных актов
• Проведение оценок эффективности принятых мер защиты (внутренний аудит).
• Управление рисками: Умение проводить оценку рисков для компании, разрабатывать и внедрять планы и меры минимизации рисков. 4. Личные и управленческие компетенции:
• Коммуникативные навыки: Умение понятно объяснить сложные требования ИБ и защиты работникам компании (не-технарям).
• Аналитическое мышление: Способность анализировать процессы, выявлять уязвимости, прогнозировать риски.
• Проектный менеджмент: Умение планировать и внедрять проекты по повышению уровня защищенности инфраструктуры