Обязанности
•Планирование деятельности, организация, проведение и координация работ по обеспечению информационной безопасности, защите объектов КИИ
•Формирование аналитических справок и отчетов по линии информационной безопасности
•Разработка и поддержание в актуальном состоянии ОРД в области информационной безопасности, контроль их исполнения и соблюдения
•Отслеживание изменений законодательства в сфере информационной безопасности, проведение внутрикорпоративного обучения
•Проведение организационных и практических мероприятий в сфере защиты коммерческой тайны, персональных данных, информации ограниченного распространения
•Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств
•Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней
•Обнаружение, предупреждение и ликвидация последствий компьютерных атак, реагирование на компьютерные инциденты
•Рассмотрение и согласование технических заданий на внедряемые информационные системы
•Регистрация и учет электронных подписей
Профессиональные знания, навыки
•Знание настольных операционных систем MS Windows XP/7/8.1/10 на уровне администратора в части работы с локальными журналами событий, настройки прав доступа к локальным ресурсам
•Знание серверных операционных систем MS Windows Server 2003/2008/208 R2/2012 R2 на уровне администратора в части работы с журналами событий, настройки прав доступа к локальным и сетевым ресурсам
•Знание службы Active Directory на уровне администратора сети в части работы с учетными записями пользователей и компьютеров, групповыми политиками
•Знание службы MS Certification Service на уровне администратора в части настройки службы «с нуля»
•Знание основ работы с сертификатами, электронной цифровой подписью, протоколами шифрования
•Знание активного сетевого оборудования на уровне сетевого инженера в части настройки защищенных каналов передачи данных (шифрование, аутентификация, авторизация и аудит, логирование событий)
•Умение работать с DLP, SIEM системами
•Умение работать с техническими средствами, предназначенными для выявления средств негласного съема информации
•Знание норм законодательства РФ в области защиты персональных данных, коммерческой тайны, инсайдерской информации
•Знание норм законодательства РФ, требований ФСТЭК, Роскомнадзора, ФСБ по защите объектов КИИ
Требования
•Высшее техническое образование по линии информационных технологий и (или) информационной безопасности (специализации – «Автоматизированные системы управления», «Защита информации (информационная безопасность)», «Защита информации от утечки по техническим каналам»)
•Опыт работы в области информационных технологий и (или) информационной безопасности не менее 3-х лет
Дополнительные пожелания к сотруднику
•Опыт работы в правоохранительных органах, в подразделениях безопасности или информационных технологий предприятий, сферы ТЭК
Условия
•Работа в крупной стабильной компании с узнаваемым брендом
•Официальное оформление согласно ТК РФ
•Полный социальный пакет, включающий ДМС со стоматологией и другие компенсации и гарантии
•Коллективный договор и негосударственное пенсионное обеспечение
•Предоставление и оплата дополнительных отпусков
•Надбавка за выслугу лет с первого года работы
•Ежемесячная частичная компенсация электроэнергии и теплоэнергии
•Возможность профессионального роста
•Предоставление возможности обучения
•Путевки для работников и их детей
•Возможность посещения спортивных залов и бассейнов
