Обязанности:
- Организация и контроль системы допуска работников и сторонних лиц к работе с конфиденциальной информацией в АСЗИ;
- обучение и проверка знаний сотрудников по вопросам информационной безопасности в соответствии с технической документацией на используемые средства защиты;
- организация, координация и контроль выполнения мероприятий по защите информации работниками в АСЗИ, установленным требованиям внутренней нормативной документации;
- принятие решений по организации выполнения мероприятий, обеспечивающих реализацию защиты информации в Обществе согласно требованиям информационной безопасности;
- проведение расследований инцидентов информационной безопасности;
- организация поиска, анализа и оценки как новых, так и уже существующих угроз, связанных с информационной безопасностью;
- осуществление контроля за порядком создания, учета, хранения и использования резервных и архивных копий массивов данных;
- обеспечение функционирования установленных средств безопасности и защищенных систем;
- обеспечение выполнения требований по обеспечению защиты информации при организации технического обслуживания автоматизированного рабочего места;
- контроль соблюдения требований по информационной безопасности, включая мероприятия по защите персональных данных, обрабатываемых в АСЗИ, организацию проведения внутренних аудитов по информационной безопасности;
- разработка, согласование и внесение изменений в нормативную документацию, регламентирующую правила и требования по безопасной работе в автоматизированных системах защиты информации;
- контроль и организация работы по аттестации защищаемых систем и оборудования, включая требования к защите персональных данных;
- осуществление категорирования объектов критической информационной инфраструктуры.
Требования:
- Высшее профессиональное образование;
- знание нормативно-методической документации в области информационной безопасности;
- знание международных стандартов в области информационной безопасности;
- навыки разработки, экспертизы и актуализации внутренней нормативной документации в области информационной безопасности;
- навыки проведения внутренних аудитов информационной безопасности;
- уверенная работа со специализированным и офисным программным обеспечением;
- навыки администрирования средств защиты информации, используемых для автоматизированных систем;
- знание методов и средств защиты информации в автоматизированных и информационных системах;
- знание принципов построения средств защиты информации;
- знание всей продуктовой линейки ОС Microsoft Windows, Astra Linux, офисные программные пакеты, почтовые клиенты, работа с цифровыми подписями, активное сетевое оборудование.
Условия:
- Оформление по ТК РФ с соблюдением социальных гарантий;
- испытательный срок – 3 месяца;
- график работы: понедельник – пятница; выходные дни – суббота, воскресенье.
- ДМС после успешного завершения испытательного срока;
- программы от банков-партнеров.
