Задачи
•Обеспечение информационной безопасности информационных систем, сервисов и цифровой инфраструктуры Университета.
•Мониторинг событий информационной безопасности и выявление потенциальных угроз и инцидентов.
•Участие в расследовании и устранении последствий инцидентов информационной безопасности.
•Выявление уязвимостей и потенциальных рисков информационной безопасности.
•Участие в проведении оценки рисков и разработке мероприятий по их снижению.
•Контроль соблюдения требований информационной безопасности пользователями и подразделениями Университета.
•Участие в разработке, актуализации и внедрении внутренних политик, регламентов и процедур в области информационной безопасности.
•Участие в проведении аудитов и проверок информационной безопасности.
•Взаимодействие с IT-подразделениями при реализации мер по защите информационных систем и инфраструктуры.
•Участие в обеспечении защиты персональных данных и другой конфиденциальной информации.
•Подготовка отчетности по вопросам информационной безопасности.
•Участие в повышении осведомленности сотрудников в вопросах информационной безопасности.
•Взаимодействие с внешними подрядчиками и поставщиками по вопросам информационной безопасности.
Требования
•Высшее образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных направлениях.
•Опыт работы в сфере информационной безопасности от 2 лет.
•Знание основных принципов и подходов к обеспечению информационной безопасности.
•Понимание современных угроз информационной безопасности и методов защиты информационных систем.
•Знание основ управления информационными рисками и реагирования на инциденты.
•Понимание принципов защиты персональных данных и конфиденциальной информации.
•Умение работать с технической документацией и нормативными документами.
•Аналитическое мышление, внимательность к деталям и ответственность.
•Умение работать самостоятельно и эффективно взаимодействовать с коллегами.
Будет плюсом
•Навыки работы с системами мониторинга и средствами информационной безопасности.
•Опыт проведения анализа уязвимостей и оценки рисков.
•Наличие профессиональных сертификатов в области информационной безопасности.
•Опыт работы с SIEM, DLP, EDR/XDR, IAM, vulnerability scanners и другими средствами защиты информации.
•Знание стандартов и практик ISO/IEC 27001, NIST.
•Опыт работы в образовательных организациях, крупных компаниях или организациях с развитой IT-инфраструктурой.
•Знание английского языка.
Условия
•Возможность участвовать в развитии системы информационной безопасности Университета.
•Профессиональное развитие и работа с современными цифровыми технологиями.
•Стабильная работа в команде Департамента цифровизации.
•Бесплатный тренажерный зал и кофе для сотрудников.
