Обязанности:
- Организация и поддержание аналитической деятельности по результатам использования технических средств защиты и актуализации политик безопасности средств защиты информации
- Подготовка аналитических документы о степени:
− защищенности информационных ресурсов Предприятия;
− соответствия технических и программных средств защиты информации, входящих в подсистему информационной безопасности Предприятия, установленным требованиям;
− соответствия технических и программных средств защиты информации, входящих в подсистему обеспечения защиты персональных данных, установленным требованиям.
- Контроль:
− действия администраторов информационных систем Предприятия в случае возникновения чрезвычайных ситуаций и форс-мажорных обстоятельств;
− выполнение плановых заданий, договорных обязательств, а также сроки, полноту и качество работ, выполняемых соисполнителями в области касающейся защиты информации;
− выполнение правил информационной безопасности пользователями информационных систем Предприятия;
− своевременность смены и правильность назначения паролей, учетных записей пользователей информационных систем Предприятия;
− состав установленного программного обеспечения и записанных файлов на персональных компьютерах пользователей информационных систем Предприятия;
− соблюдение политик безопасности средств защиты информации.
- Анализ проводимых мероприятий по обновлению программного обеспечения и оборудования, участвующего в обеспечении информационной безопасности.
- Анализ отчетов о работе системы защиты от утечки конфиденциальной информации.
- Обеспечение технической и программной защиты информационных ресурсов, оборудования и персональных компьютеров руководящего состава Предприятия, размещенного в рамках локальной вычислительной сети Предприятия.
Требования:
- Опыт работы: 1 год
- Образование: высшее
- Английский язык – технический
- Знать:
– законодательные и нормативные правовые акты в области защиты информации;
– руководящие, нормативные и методические материалы регуляторов РФ в сфере информационной безопасности по вопросам обеспечения защиты информации;
– основные технические средства защиты информации и способы их применения;
– принципы работы центра мониторинга событий информационной безопасности (в рамках работы 1-2 линии специалистов центра мониторинга);
– базовые принципы расследования событий информационной безопасности;
– принципы организации комплексной защиты информации;
– принципы защиты информации в соответствии с требованиями регуляторов;
– перспективы и направления развития технических средств защиты информации;
– методы и средства контроля защищаемых сведений, выявления каналов утечки информации.
Условия:
- Работа в стабильной компании федерального уровня.
- Премирование по итогам года.
- Соблюдение требований ТК РФ.
- Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты.
- График работы 5/2, гибридный.
- Территориальное расположение офиса: в БЦ "ВЭБ-Арена"