Обязанности:
- Реагирование на инциденты информационной безопасности и их расследование;
- Проведение первичных инструктажей информационной безопасности для новых сотрудников с выдачей реквизитов учетных записей;
- Назначение сотрудникам внутрикорпоративных обучающих курсов, контроль за их прохождением;
- Анализ и экспертиза информации, зарегистрированной системами защиты информации Организации, журналами событий автоматизированных систем, операционных систем, средств связи в части выявления инцидентов информационной безопасности, устранение последствий атак;
- Поддержание и непрерывное развитие правил и процедур реагирования, разработка и внедрение инструкций;
- Проведения проверок состояния информационной безопасности в подразделениях общества;
- Проведение выездных проверок состояния ИБ на удаленных объектах (АЗС);
- Участие в разработке нормативно-распорядительных документов по вопросам организации защиты информации;
- Оказание методической помощь структурным подразделениям и контрагентам по вопросам защиты конфиденциальной информации и информационных ресурсов;
- Проведение мероприятия по контролю соблюдения порядка обработки и обеспечения безопасности персональных данных в структурных подразделениях.
Требования:
- Высшее образование в области информационной безопасности или информационных технологий;
- Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, нормативной базы по защите ПДн.
- Знание следующих групп ПО: DLP, SIEM, антивирусное ; опыт работы с данными системами;
- Опыт проведения служебных расследований по инцидентам информационной безопасности;
- Опыт проведения проверок (в том числе выездных) состояния информационной безопасности;
Условия:
- Оформление в штат компании на бессрочный трудовой договор;
- Пятидневная рабочая неделя, укороченный день в пятницу;
- Регулярное премирование, квартальное и годовое;
- ДМС, страхование от несчастных случаев, корпоративную мобильную связь;
- Внутрикорпоративные активности, которые максимально вовлекут в жизнь компании.
