Главный специалист по информационной безопасности

Обязанности:

Обеспечение технического состояния ИТ-инфраструктуры, информационной безопасности, систем телекоммуникаций, автоматизированных систем управления технологическими процессами.

Организация защиты конфиденциальной информации

Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов

Анализ состояния информационной безопасности, разработка и проведение мероприятий по контролю эффективности мер защиты информации

Организация разработки и актуализации нормативной документации по ИБ

Управление рисками ИБ в части ИТ-активов, ИТ-сервисов

Организация управления инцидентами ИБ

Организация выявления и контроля устранения уязвимостей

Контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения

Организация и сопровождение деятельности комиссии по категорированию объектов КИИ

Требования:

Высшее образование по профилю занимаемой должности

Необходимые навыки и опыт работы

Опыт работы в области информационной безопасности не менее 3-х лет

Опыт реализации проектов по внедрению средств и систем защиты информации

Знание стека TCP/IP, понимание принципов построения защищенных сетей и использования сетевых технологий

Знание ОС, встроенных механизмов обеспечения ИБ (пользовательские и серверные Windows, Linux)

Опыт работы с антивирусной защитой корпоративной среды, в том числе технологического сегмента

Знание специфики конфиденциального делопроизводства

Понимание принципа работы современных средств защиты (SIEM, VM, IdM, DLP, NGFW, IDS/IPS и т.п.)

Знание нормативных правовых актов РФ и методических документов ФСТЭК России в области защиты информации

Наличие сертификатов переподготовки по информационной безопасности и или курсы повышения квалификации по направлению ИБ

Уверенный пользователь ПК (программы MS Word, MS Excel, MS Outlook, Internet Explorer)

Знания ОС Linux и Windows, сетевых технологий

Английский для чтения технической документации