Специалист по информационной безопасности
Описание
ОБЯЗАННОСТИ: Разработка и актуализация политик по информационной безопасности; Внедрение и сопровождение режима коммерческой тайны (рецептуры, техдокументация) совместно с юристами; Разработка плана аварийного восстановления и проведение тренировок; Контроль и ревизия прав доступа, закрытие доступов при увольнении, ежеквартальные сверки; Мониторинг журналов безопасности, сканирование на уязвимости и контроль устранения рисков; Реагирование на инциденты: разбор, справки руководству, ведение реестра и корректирующих мер; Обучение персонала, имитация фишинга, анализ результатов; Обеспечение соответствия требованиям ПДн, КТ и сопровождения статуса КИИ. ДЛЯ НАС ИМЕЕТ ЗНАЧЕНИЕ: Высшее образование в области информационной безопасности; Опыт работы по направлению информационной безопасности от 3 лет, желательно в производственной/энергетической компании; Знание Windows‑инфраструктуры и службы каталогов (учётные записи, политики, журналы); Понимание сетевой безопасности (сегментация, удалённый доступ, MFA, публикация сервисов); Управление уязвимостями и обновлениями (сканирование, приоритизация, контроль устранения); Резервное копирование и восстановление (план, тренировки, целевые метрики); Нормативная база: 152‑ФЗ, 98‑ФЗ, основы КИИ (187‑ФЗ); Навыки документирования (регламенты) и обучения персонала. Условия: работа в стабильной компании (компания занимает лидирующие позиции на рынке в течение 7 лет); заработная плата по результатам собеседования.