Специалист по информационной безопасности
Описание
Задачи: Организация и сопровождение процессов информационной безопасности в компании. Мониторинг изменений нормативного регулирования в области защиты информации, персональных данных, применения средств криптографической защиты и электронной подписи. Подготовка, актуализация и ведение локальных нормативных актов и иной документации по информационной безопасности. Участие в разработке организационных и технических мер защиты информации. Администрирование и контроль применения средств защиты информации. Настройка и сопровождение процессов идентификации, аутентификации и авторизации. Проведение оценки рисков информационной безопасности, выявление уязвимостей, анализ инцидентов и подготовка предложений по устранению выявленных недостатков. Участие в проведении внутренних проверок, аудитов защищенности, тестировании мер защиты и взаимодействии с внешними подрядчиками по вопросам информационной безопасности. Контроль выполнения сотрудниками требований внутренних документов по информационной безопасности. Проведение инструктажей и консультаций сотрудников по вопросам безопасной работы с информацией, персональными данными, электронной почтой, учетными записями и корпоративными ИТ-ресурсами. Участие в подготовке материалов для проверок, аудитов и взаимодействия с контролирующими органами в пределах компетенции. Требования: Высшее образование в области информационной безопасности, информационных технологий, защиты информации либо иное профильное образование с подтверждённой подготовкой в сфере информационной безопасности (бакалавриат, специалитет или магистратура). Опыт работы в сфере информационной безопасности, ИТ-безопасности, защиты персональных данных или администрирования средств защиты информации. Знание требований законодательства Российской Федерации в сфере защиты информации и персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Практическое понимание требований и подходов, применяемых при защите персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры. Знание принципов построения защиты информации в локальных и глобальных сетях. Понимание методов и средств идентификации, аутентификации и авторизации. Опыт работы или понимание принципов работы межсетевых экранов, антивирусных средств, систем обнаружения и предотвращения вторжений, средств регистрации и анализа событий безопасности, средств контроля доступа и иных средств защиты информации. Знание основ криптографической защиты информации, применения электронной подписи и средств криптографической защиты. Навыки выявления и анализа уязвимостей, оценки рисков, проведения внутренних проверок защищенности и подготовки корректирующих мероприятий. Умение разрабатывать и поддерживать в актуальном состоянии документацию по информационной безопасности. Грамотная устная и письменная речь, способность самостоятельно организовывать работу и доводить задачи до результата. Будет являться преимуществом: Опыт сопровождения требований по защите персональных данных в организации. Опыт подготовки документов для аудитов, проверок или оценки соответствия требованиям в области защиты информации. Практический опыт внедрения или администрирования средств защиты информации, включая межсетевые экраны, средства антивирусной защиты, системы мониторинга событий информационной безопасности. Наличие удостоверений, сертификатов или дополнительного профессионального образования в области технической защиты информации и защиты персональных данных. Подготовка по направлениям, связанным с требованиями ФСТЭК России к защите информации. Подготовка или опыт работы со средствами криптографической защиты информации и электронной подписью, включая требования, применимые к деятельности, лицензируемой ФСБ России. Наличие международных профессиональных сертификатов, например CISSP, CISM, CEH, либо аналогичных. Опыт взаимодействия с внешними аудиторами, интеграторами, разработчиками и поставщиками решений по информационной безопасности. Условия: Рабочий день 5/2 (с 09:00 до 17:30, обед 30 минут); Оформление по ТК РФ; Своевременная выплата заработной платы; Размер заработной платы по результатам собеседования.