Главный специалист отдела информационной безопасности

Описание

Обязанности: Обеспечение документальной, технической и информационно-аналитической деятельности по управлению ИБ, в т.ч. по обеспечению безопасности КИИ Разбираться в современных информационных технологиях (операционные системы, базы данных, вычислительные сети) Знать методы и средства защиты информации, в т.ч. СКЗИ, в автоматизированных и информационных системах Формировать письма и отчетные сведения для ФОИВ Анализировать и уметь применять информацию об актуальных угрозах и уязвимостях ИБ в информационной инфраструктуре Мониторить, идентифицировать и вести учет событий ИБ Принимать участие в расследовании инцидентов ИБ (сбор свидетельств и доказательной базы) Участвовать в построении систем обеспечения защиты информации и защиты ПДн, объектов КИИ Обеспечивать кибербезопасность организации от киберугроз и кибератак Определять и уметь применять программные и программно-аппаратные средства защиты информации необходимые для обеспечения ИБ, защиты ПДн и объектов КИИ Разрабатывать мероприятия, направленные на уменьшение негативного влияния рисков ИБ Разрабатывать предложения по совершенствованию и актуализации внутренних документов, организационных и технических мер по обеспечению ИБ, по защите информации и защите ПДн, объектов КИИ Разрабатывать программы консультирования и повышения осведомленности работников по вопросам защиты информации, защиты ПДн, объектов КИИ Подготавливать информационно-аналитические материалы по вопросам обеспечения защиты информации Разрабатывать модели угроз безопасности информации, в т.ч. безопасности ПДн, КИИ Разрабатывать методы и проводить оценку эффективности мер по обеспечению безопасности ПДн в ИС Участие в проектах по ИБ Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности, документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 360 часов Понимание ИТ-инфраструктуры и модели угроз крупной организации Знание и понимание классов решений систем ИБ Знание законодательства РФ, нормативных актов ФОИВ в области обеспечения ИБ Специализированное обучение по ИБ Повышение квалификации не реже 1 раза в 3 года Базовые знания пользовательских и серверных информационных систем семейства Linux и Windows Опыт решения вопросов по обеспечению безопасности объектов КИИ Опыт работы с СЗИ, СКЗИ и средствами обеспечения ИБ Уверенные навыки обработки информации с применением современных технологий и программного обеспечения Умение самостоятельно искать информацию и решать возникающие проблемы Знание архитектуры, принципов работы и порядка применения аппаратных и программных средств ИБ Умение проводить аналитическую работу по профилю своей деятельности, готовить проекты необходимых документов Опыт внедрения практик ИБ и участия в проектах ИТ/ИБ в организации Условия: Официальное трудоустройство согласно ТК РФ Своевременные выплаты заработной платы График работы 5/2 с 07.48 до 17.00 (пятница до 16.00), сб., вс. – выходной, обед с 12.00 до 13.00 Полная социальная защищенность (оплачиваемые отпуска, больничные) Указанная сумма включает фиксированный оклад + премии (4 квартальных премии, материальную помощь к отпуску, премию к дню энергетика) ДМС и годовая премия в размере среднегодового дохода после отработанного календарного года Профессиональный рост и развитие Комфортный и современный офис, оборудованное рабочее место и зона отдыха Дружный коллектив Удобная транспортная развязка Дополнительный день к отпуску по событиям: 1 сентября (для детей сотрудников 1-4 классов), собственный день свадьбы, свадьбы детей Подарки детям на новый год и билеты на детский спектакль Корпоративные мероприятия: день здоровья, турнир по настольному теннису, соревнования по сдаче норм ГТО среди трудовых коллективов, марафон по бегу.