Инженер по информационной безопасности

Описание

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности Чем предстоит заниматься: сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы; ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн); идентификацией состава серверного оборудования, ПО, баз данных и средств защиты; коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз; настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании; проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных; поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты. Чтобы у нас все получилось, тебе нужны: высшее профильное образование; стаж работы в ИБ /ИТ от 3 лет ; знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21; понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы); навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы; умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети); опыт написания технических заданий на доработку автоматизированных систем; базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.