Советник по информационной безопасности

Москва, Большой Гнездниковский переулок, 6

Метро: Пушкинская

Показать контакты

Описание вакансии

Обязанности:

обеспечение соответствия деятельности организации требованиям законодательства и нормативных актов в области информационной безопасности;
разработка, актуализация и внедрение локальных нормативных документов по ИБ: политики, регламенты, инструкции пользователя/администратора, журналы учёта СКЗИ и паролей. Организация и проведение инструктажей по информационной безопасности: ежегодно для всех сотрудников и при приёме новых работников;
контроль за установкой, настройкой и эксплуатацией средств защиты информации (включая антивирусы, СКЗИ, межсетевые экраны, средства предотвращения вторжений, защиту виртуальных и облачных сред);
участие в реализации и сопровождении Плана перехода на отечественное программное обеспечение на АРМ пользователей;
осуществление ежегодного контроля за обновлением ПО и соблюдением лицензионных соглашений;
мониторинг и поддержание политик домена: ограничения на использование несертифицированного ПО, запреты на действия пользователей в корпоративной сети;
участие в планировании и внедрении новых мер защиты информации и документации.

Требования:

наличие профильного или дополнительного образования в сфере информационной безопасности (например, курсы Учебного центра безопасности информации «МАСКОМ» — желательно указать дату прохождения);
опыт работы с нормативной документацией в области ИБ: наличие приказов о назначении ответственных лиц, политик ИБ, общих положений об отделе;
знание и практический опыт внедрения и сопровождения средств защиты информации:
антивирусные решения (Касперский, Dr.Web);
средства межсетевого экранирования, СКЗИ, IDS/IPS, инструменты анализа защищённости;
защита виртуальных и облачных сред от НСД;
опыт разработки регламентов, инструкций пользователя/администратора, журналов учёта СКЗИ и паролей (или готовность завершить их разработку до 01.03.2026);
участие в проведении инструктажей по ИБ: ежегодно для сотрудников и при приёме новых работников;
опыт реализации плана перехода на отечественное ПО на АРМ пользователей;
навыки контроля за обновлением ПО и лицензированием (проводится ежегодно);
знание политик домена: ограничения на использование несертифицированного ПО, запреты для пользователей в корпоративной сети;
готовность участвовать в планировании и внедрении новых мер защиты и документации на следующий год (в т.ч. взаимодействие с ответственными лицами).