Задачи:
— Организация и сопровождение процессов информационной безопасности в компании.
— Мониторинг изменений нормативного регулирования в области защиты информации, персональных данных, применения средств криптографической защиты и электронной подписи.
— Подготовка, актуализация и ведение локальных нормативных актов и иной документации по информационной безопасности.
— Участие в разработке организационных и технических мер защиты информации.
— Администрирование и контроль применения средств защиты информации.
— Настройка и сопровождение процессов идентификации, аутентификации и авторизации.
— Проведение оценки рисков информационной безопасности, выявление уязвимостей, анализ инцидентов и подготовка предложений по устранению выявленных недостатков.
— Участие в проведении внутренних проверок, аудитов защищенности, тестировании мер защиты и взаимодействии с внешними подрядчиками по вопросам информационной безопасности.
— Контроль выполнения сотрудниками требований внутренних документов по информационной безопасности.
— Проведение инструктажей и консультаций сотрудников по вопросам безопасной работы с информацией, персональными данными, электронной почтой, учетными записями и корпоративными ИТ-ресурсами.
— Участие в подготовке материалов для проверок, аудитов и взаимодействия с контролирующими органами в пределах компетенции.
Требования:
— Высшее образование в области информационной безопасности, информационных технологий, защиты информации либо иное профильное образование с подтверждённой подготовкой в сфере информационной безопасности (бакалавриат, специалитет или магистратура).
— Опыт работы в сфере информационной безопасности, ИТ-безопасности, защиты персональных данных или администрирования средств защиты информации.
— Знание требований законодательства Российской Федерации в сфере защиты информации и персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
— Практическое понимание требований и подходов, применяемых при защите персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.
— Знание принципов построения защиты информации в локальных и глобальных сетях.
— Понимание методов и средств идентификации, аутентификации и авторизации.
— Опыт работы или понимание принципов работы межсетевых экранов, антивирусных средств, систем обнаружения и предотвращения вторжений, средств регистрации и анализа событий безопасности, средств контроля доступа и иных средств защиты информации.
— Знание основ криптографической защиты информации, применения электронной подписи и средств криптографической защиты.
— Навыки выявления и анализа уязвимостей, оценки рисков, проведения внутренних проверок защищенности и подготовки корректирующих мероприятий.
— Умение разрабатывать и поддерживать в актуальном состоянии документацию по информационной безопасности.
— Грамотная устная и письменная речь, способность самостоятельно организовывать работу и доводить задачи до результата.
Будет являться преимуществом:
— Опыт сопровождения требований по защите персональных данных в организации.
— Опыт подготовки документов для аудитов, проверок или оценки соответствия требованиям в области защиты информации.
— Практический опыт внедрения или администрирования средств защиты информации, включая межсетевые экраны, средства антивирусной защиты, системы мониторинга событий информационной безопасности.
— Наличие удостоверений, сертификатов или дополнительного профессионального образования в области технической защиты информации и защиты персональных данных.
— Подготовка по направлениям, связанным с требованиями ФСТЭК России к защите информации.
— Подготовка или опыт работы со средствами криптографической защиты информации и электронной подписью, включая требования, применимые к деятельности, лицензируемой ФСБ России.
— Наличие международных профессиональных сертификатов, например CISSP, CISM, CEH, либо аналогичных.
— Опыт взаимодействия с внешними аудиторами, интеграторами, разработчиками и поставщиками решений по информационной безопасности.
Условия:
— Рабочий день 5/2 (с 09:00 до 17:30, обед 30 минут);
— Оформление по ТК РФ;
— Своевременная выплата заработной платы;
— Размер заработной платы по результатам собеседования.
