Начальник отдела информационной и технической безопасности

Обязанности:

1. Обеспечение соответствия требованиям регуляторов:

1.1. Реализация мер защиты информации в соответствии с требованиями законодательства РФ;

1.2. Подготовка к проверкам и аудитам (включая ведомственные проверки);

1.3. Категорирование объектов КИИ.

2. Установка и настройка средств защиты:

2.1. СКЗИ: ViPNet, КриптоПРО CSP, ПАК «РУБИКОН»;

2.1.1. Межсетевые экраны: ПАК «РУБИКОН», ViPNet Coordinator FW;

2.1.2. DLP, SIEM системы;

2.1.3. Антивирусная защита: Dr.Web.

3. Управление жизненным циклом криптосредств (учет ключей, сертификатов, ЭЦП)

4. Разработка документации:

4.1. Политики и регламенты ИБ;

4.2. Документы по защите КИИ, ИСПДн, СКЗИ;

5. Мониторинг и реагирование:

5.1. Анализ событий безопасности;

5.2. Расследование инцидентов ИБ;

5.3. Выявление и устранение недостатков.

6. Организационные мероприятия:

6.1. Обучение сотрудников;

6.2. Участие в аттестационных мероприятиях;

6.3. Подготовка к проверкам вышестоящих организаций;

6.4. Проведение внутренних аудитов ИБ.

• Высшее образование (IТ, информационная безопасность, техническое + курсы ИБ);

  - Понимание принципов компьютерной и сетевой безопасности, безопасности web-приложений;

  - Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, WAF, системы обнаружения вторжений и т.д.);

  - Windows и Linux на уровне администратора.

• Знание нормативной базы:

  - 126-ФЗ, 152-ФЗ, 149-ФЗ, 187-ФЗ и др.

• Знание сетевых технологи:

• Знание моделей OSI и TCP/IP.

• Понимание различных типов сетей (LAN, WAN, VPN, VLAN и т.д.).

• Знание основных сетевых протоколов (TCP, UDP, HTTP(S), FTP и др.).

• Понимание технологий маршрутизации и коммутации.

• Принципы работы межсетевых экранов (firewalls).

• Опыт администрирования:

  - СКЗИ (ViPNet Client, КриптоПРО);

  - МЭ (ViPNet Coordinator FW, ПАК «РУБИКОН»);

  - АВС (Dr.Web);

  - SIEM, DLP.

• Навыки разработки документации по ИБ.

• Навыки работы с SQL (скрипты).

• Понимание специфики защиты персональных данных.

Условия:

- оформление по ТК РФ;

- 40 часовая рабочая неделя (понедельник- пятница рабочие дни; суббота-воскресенье выходные дни);

- заработная плата по результатам собеседования.