Ведущий специалист по информационной безопасности

Нижний Тагил, Восточное шоссе, 28

Показать контакты

Описание вакансии

Обязанности:

Реализация требований и рекомендаций регуляторов в области защиты информации;
Анализ и устранение уязвимостей программного обеспечения, угроз ИБ;
Категорирование и защита объектов критической информационной инфраструктуры (КИИ);
Осуществление разработок и подготовка к утверждению проектов нормативных и методических документов, регулирующих деятельность в области защиты информации. разработка положений, инструкций и других организационно-распорядительных документов;
Обеспечение защиты персональных данных;
Сопровождение работы с сертификатами электронных подписей;
Внедрение, эксплуатация и сопровождение средств криптографической защиты информации (СКЗИ);
Мониторинг событий ИБ, реагирование на подозрительные события, проведение расследований инцидентов ИБ, разработка и внедрение новых методов защиты ИС;
Подготовка отчетов, писем и иной документации в пределах своей компетенции для вышестоящих организаций и федеральных контролирующих органов в сфере информационной безопасности;
Обучение и информирование сотрудников компании по вопросам защиты информации.

Требования:

Образование: неоконченное высшее, высшее профессиональное в сфере обеспечения безопасности, информационных технологий, защиты информации
Опыт работы в сфере информационной технологий, информационной безопасности от 3-х лет;
Знание основ информационной безопасности;
Знания нормативной документации, регламентирующей сферу информационной безопасности в РФ (ФСТЭК, ФСБ, Роскомнадзор, Постановления Правительства,
ФЗ и др.) а также способность применять эти знания при разработке и внедрении системы защиты информации на объектах Общества;
Знание основ сетевой архитектуры, основ администрирования операционных систем (Linux, Windows) и баз данных;
Опыт работы с системами защиты от внутренних и внешних угроз, антивирусными системами (Касперский), межсетевыми экранами (Ideco), системами обнаружения и предотвращения вторжений;
Знание методов и технологий защиты информации от несанкционированного доступа;
Навыки обнаружения и устранения уязвимостей программного обеспечения, угроз информационной безопасности;
Умение грамотно составлять внутреннюю организационно-распорядительную и методическую документацию по информационной безопасности;
Знание средств отечественного сертифицированного ПО и ведение документации