Менеджер группы информационной безопасности

Описание

Высшее образование по профилю информационная безопасность или информационные технологии; Опыт работы по направлению информационной безопасности не менее 3х лет на промышленном предприятии; Знание законодательства и требований регуляторов по направлению ИБ (Коммерческая тайна, Персональные данные, КИИ, АСУ ТП); Знание рынка и способов применения средств защиты информации (firewall, DLP, AVZ и т.д.), опыт эксплуатации; Опыт разработки нормативных и методических документов, регламентирующих работу по защите информации; Знание сетевых технологий и ОС семейства Windows (знание Unix подобных ОС будет преимуществом), профессиональные знания профильного ПО в области информационной безопасности (САВЗ, СКЗИ, DLP, IDS, IPS, SIEM); Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF и т.д.); Опыт проведения контрольных мероприятий и расследования инцидентов по информационной безопасности.

Обязанности

Организация и обеспечение информационной безопасности предприятия; Разработка (адаптация) организационно-распорядительных и внутренних нормативных документов, регламентирующих осуществление мероприятий по защите информации; Контроль соблюдения работниками требований по информационной безопасности и режима коммерческой тайны; Анализ угроз безопасности информации в отношении информационных систем и объектов критической информационной инфраструктуры (КИИ) и выявление уязвимости в них; Анализ и контроль за состоянием защищенности информационных систем, автоматизированных систем управления и сетей связи, разработка предложений по их модернизации; Повышение осведомленности работников в области информационной безопасности; Выявление и реагирование на инциденты, связанные с вторжением, несанкционированным доступом, использованием, раскрытием, модификацией или уничтожением информации и ресурсов информационных систем Компании.