Обязанности
Анализ защищённости и управление уязвимостями:
•Определять и актуализировать угрозы безопасности персональных данных, выявлять и анализировать уязвимости информационной системы персональных данных (ИСПДн), в том числе получать сведения о новых уязвимостях используемого программного обеспечения и обеспечивать их оперативное устранение
•Организовывать и проводить работы по обновлению программного обеспечения ИСПДн, управлять уязвимостями программных и программно-аппаратных средств, включая средства защиты информации
•Проводить экспертную оценку реализованных мер защиты персональных данных
Контроль и эксплуатация технических средств и средств защиты информации:
•Контролировать состав технических средств, программного обеспечения и средств защиты информации, а также их работоспособность, параметры настройки и правильность функционирования
•Осуществлять администрирование СЗИ подсистемы безопасности ИСПДн
•Управлять изменениями ИСПДн и её подсистемы
•Адаптировать конфигурацию подсистемы безопасности ИСПДн
Мониторинг событий и работа с инцидентами:
•Осуществлять мониторинг и анализ зарегистрированных в ИСПДн событий, связанных с обеспечением безопасности
•Анализировать инциденты, включая определение источников и причин их возникновения и оценку последствий
•Выявлять инциденты и реагировать на них, принимать меры по устранению последствий и предупреждению повторного возникновения; взаимодействовать с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных; уведомлять Роскомнадзор в случаях и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»
Документация и отчётность:
•Поддерживать в актуальном состоянии рабочую (эксплуатационную) документацию на ИСПДн
•Поддерживать в актуальном состоянии организационно-распорядительные документы по обеспечению безопасности персональных данных
•Готовить отчёт по выполнению ежегодного плана мероприятий по обеспечению безопасности персональных данных
Планирование и контроль мероприятий:
•Подготавливать и участвовать в утверждении проекта ежегодного плана мероприятий по обеспечению безопасности персональных данных
•Контролировать выполнение ежегодного плана мероприятий по обеспечению безопасности персональных данных
Условия
•Работа в команде профессионалов в сети магазинов беспошлинной торговли Duty Free — крупнейшего оператора рынка беспошлинной торговли на территории аэропортов РФ
•Оформление по ТК РФ с первого дня, полный социальный пакет
•Конкурентная заработная плата по итогам собеседования
•Полис ДМС со стоматологией через 6 месяцев работы
•Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу)
•Новогодние подарки для детей сотрудников
•Материальная помощь в тяжелых жизненных ситуациях
