Специалист по защите информации (IT)

Обязанности:

• Организация работ по информационной безопасности (ИБ);
• Выпуск/перевыпуск электронных подписей сотрудников учреждения. Взаимодействие с УФК;
• Исполнение мероприятий по ИБ;
• Участие в аудите информационных систем. Контроль за соблюдением требований законодательства в области обработки и защиты персональных данных;
• Участие в исполнение мероприятий, требуемых Федеральными законами 152, 187, а также 250 указом Президента;
• Внедрение и сопровождение мер по защите пользовательских данных: шифрование, безопасное хранение, разграничение прав доступа и т. д.;
• Настройка, сопровождение Kaspersky Symphony Security;
• Взаимодействие со смежными отделами, требующееся для решения задач по информационной безопасности. Контроли доступа, парольная политика, работа с удалёнными сотрудниками и т. д.);
• Формирование мер по снижению рисков, в том числе ограничение прав доступа к различным сервисам и ресурсам;
• Подготовка отчётности о текущем состоянии безопасности и планах по улучшению;
• Взаимодействие с руководством службы информатизации по вопросам ИБ, участие в планировании развития инфраструктуры и сервисов с учётом рисков безопасности;
• Внедрение и поддержка работоспособности СЗИ (средств защиты информации);
• Совершенствование знаний и практики работы с различными средствами защиты информации;
• Участие в администрировании вычислительной техники.

• Высшее образование по специальности «Информационная безопасность» или иное высшее образование и пройденное обучение по программе профессиональной переподготовки по направлению «Информационная безопасность» в объёме не менее 500 часов
• Знание основных требований по ИБ: Федерального законодательства, нормативных актов государственных регуляторов;
• Опыт ведения нормативной документации по ИБ;
• Понимание требований 152-ФЗ, 187-ФЗ, 821-п, принципов защиты ПДн;
• Понимание архитектуры корпоративной инфраструктуры (AD, сетевые сегменты, VPN, доступы);
• Навык проведения первичного анализа инцидентов и формулирования корректирующих действий;
• Навык документирования процессов и решений;
• Знания инфраструктурной безопасности: основы сетей, защиты приложений построения инфраструктуры безопасности;
• ​Знания основных видов угроз;
• Знание и практика непосредственной работы с общесистемным ПО, аппаратными техническими и компьютерными средствами;
• Самостоятельность, стрессоустойчивость, ответственность, аккуратность к деталям.

• Оформление в соответствии с ТК РФ
• Полная занятость, полный рабочий день с понедельника по пятницу
• Место работы: пос. Песочный (удобное транспортное сообщение для Выборгского, Калининского районов, частично Курортного, Приморского районов СПб, поселков Сертолово, Чёрная Речка Всеволожского района).
• Организована развозка от м. Озерки и из Сертолово