Обязанности
•Организация процессов информационной безопасности ФГУП;
•Разработка и актуализация политики ИБ и полного комплекта организационно-распорядительной документации;
•Инвентаризация информационных систем и средств защиты;
•Определение применимых требований законодательства;
•Участие в классификации информационных систем, определении уровней защищенности ИСПДн и категорировании объектов КИИ;
•Разработка моделей угроз и требований к защите;
•Управление доступом;
•Контроль антивирусной защиты, межсетевых экранов, SIEM, DLP и средств анализа защищенности;
•Анализ событий безопасности;
•Реагирование на инциденты;
•Проведение внутренних проверок;
•Контроль устранения уязвимостей;
•Обучение работников;
•Подготовка информационных систем к аттестации и проверкам;
•Взаимодействие с подрядчиками, лицензиатами и контролирующими организациями.
Требования
•Высшее техническое образование (при непрофильном образовании — профессиональная переподготовка по информационной безопасности);
•Опыт работы от 2 лет;
•Практический опыт разработки политики ИБ, положений, регламентов, инструкций и других локальных документов;
•Знание 149-ФЗ, 152-ФЗ, постановления Правительства РФ №1119, приказов ФСТЭК России № 21 и № 117;
•Понимание принципов защиты персональных данных, классификации информационных систем, моделирования угроз, управления доступом, уязвимостями и инцидентами;
•Базовые знания Windows, Linux, TCP/IP, журналов событий, антивирусной защиты и межсетевого экранирования; умение проводить проверки по чек-листам, анализировать отчеты средств защиты и оформлять результаты документально.
Будет преимуществом
•Опыт работы в ФГУП или государственном учреждении;
•Разработка комплекта документов по ИБ с нуля;
•Участие в аттестации информационных систем;
•Опыт прохождения проверок ФСТЭК России, Роскомнадзора, ведомственного контроля или внутреннего аудита;
•Опыт эксплуатации сертифицированных средств защиты, SIEM, DLP, EDR, антивирусных средств, сканеров уязвимостей и межсетевых экранов;
•Знание отечественных операционных систем;
•Повышение квалификации или профессиональная переподготовка по технической защите информации, персональным данным, государственным информационным системам или КИИ.
Условия
•График работы: 5/2 с 09.00 до 18.00, выходные дни: суббота, воскресенье;
•Трудоустройство по ТК, испытательный срок 3 месяца;
•Оплачиваемые больничные и отпуска;
•Стабильный и прозрачный доход: зарплата и премии по результатам работы.
