Ведущий консультант отдела информационной безопасности Управления информатизации

Москва, улица Гиляровского, 31с2

Показать контакты

Описание вакансии

Обязанности:

подготовка документов по вопросам информационной безопасности;
анализ процессов информационной безопасности, построение моделей угроз;
разработка и осуществление мероприятий по обеспечению безопасности персональных данных;
участие в разработке архитектуры создаваемых и модернизируемых систем информационной безопасности;
участие в проектах по внедрению и модернизации средств защиты информации;
контроль за выполнением требований по обеспечению информационной безопасности работниками подразделений;
обучение сотрудников организации основам информационной безопасности, проведение тренингов по предотвращению инцидентов ИБ;
организация взаимодействия и обмен информацией с НКЦКИ (ГосСОПКА), управление инцидентами информационной безопасности в соответствии с утвержденными регламентами;
обеспечение соответствия систем защиты информации требованиям безопасности информации;
разработка планов по реагированию на инциденты информационной безопасности, устранению последствий инцидентов информационной безопасности, проведению расследований по факту возникновения инцидентов информационной безопасности;
разработка рекомендаций по предотвращению и реагированию на инциденты информационной безопасности;
консультирование сотрудников подразделений по вопросам информационной безопасности;
взаимодействовать с другими подразделениями по вопросам обеспечения информационной безопасности.

Требования:

наличие высшего образования в области информационной безопасности или профессиональной переподготовки по программам в сфере информационной безопасности (наличие профильных сертификатов приветствуется);
знание нормативно-правовых актов в области обеспечения информационной безопасности, включая требования ФСТЭК России, ФСБ России и других регуляторов, в т.ч. федеральных законов № 152-ФЗ и № 187-ФЗ;
наличие навыков аналитической работы и составления отчетности;
наличие опыта разработки методологии информационной безопасности и внутренних нормативных документов по информационной безопасности;
знание основ и принципов построения компьютерных сетей, основ и принципов сетевых взаимодействий, стека основных сетевых протоколов (модель OSI, особенности протоколов маршрутизации и туннелирования);
знание действующих законодательных и нормативно-правовых актов, организационно-распорядительных, методических и других материалов, касающихся функционирования и использования систем и средств защиты информации, связи и информационных технологий;
знание основ администрирования ОС (Linux, Windows);
знание и опыт работ с системами виртуализации;
знание и понимание технологий FW, IDS/IPS, IDM, AV, SIEM и т.п.;
приветствуется знание английского языка на техническом уровне.