Обязанности:
-
планирование и контроль реализации работ, направленных на обеспечение информационной безопасности;
-
взаимодействие с контрагентами по вопросам обеспечения информационной безопасности;
-
анализ угроз информационной безопасности;
-
оценка рисков информационной безопасности;
-
формирование требований к системе защиты информации;
-
разработка и актуализация модели угроз;
-
проверка реализации требований обеспечения информационной безопасности;
-
разработка локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности (приказы, инструкции, регламенты, положения, политики);
-
внедрение и техническая поддержка средств защиты информации (опенсорс, отечественных вендоров);
-
расследование инцидентов ИБ;
-
проведение инструктажей работников Организации по вопросам обеспечения информационной безопасности.
Требования:
- высшее образование в области защиты информации, либо высшее образование в области информационных технологий, дополненное профессиональной переподготовкой по направлению защиты информации (не менее 500 часов);
-
знание Российского законодательства и нормативных актов регуляторов РФ, определяющих подходы к обеспечению информационной безопасности (152-ФЗ, 187-ФЗ, 63-ФЗ, ПП № 1119, ПП № 127, ПП № 687, приказы ФСТЭК № 21, № 235, № 239 и др.);
-
знание международных стандартов и лучших практик в области обеспечения информационной безопасности (серия стандартов ISO 27k);
-
опыт разработки локальных нормативных актов, регламентирующих порядок обеспечения информационной безопасности;
-
знание MS Active Directory;
-
навыки администрирования ОС Windows, Linux;
-
знание основных методов и средств защиты информации (средства антивирусной защиты, МЭ, СЗИ от НСД, VPN);
-
знание базовых сетевых технологий;
-
желателен опыт работы с активным сетевым оборудованием.
Условия:
- Полный рабочий день в офисе (10:00-19:00)
- Трудоустройство в соответствии с ТК РФ.
- Стабильная "белая" заработная плата, уровень которой определяется по результатам собеседования.
- Добровольное медицинское страхование.
- Возможность обучения и повышения квалификации за счет работодателя.
