Главный специалист по информационной безопасности

Москва, Профсоюзная улица

Метро: Беляево

Показать контакты

Описание вакансии

Обязанности:

Мониторинг и реагирование: ежедневный анализ инцидентов в DLP-системе, их расследование, классификация, эскалация и документирование;
Расследование инцидентов информационной безопасности: сбор, фиксация, анализ доказательной базы, подготовка отчетов для руководства и службы безопасности;
Составление отчетности: формирование регулярных и оперативных отчетов;
Взаимодействие с другими подразделениями организации по вопросам ИБ: согласование заявок по вопросам ИБ, участие в мероприятиях по ИБ, обучение сотрудников по вопросам ИБ;
Подготовка справок, служебных записок и писем;
Создание новых и доработка существующих политик защиты данных и контроля сотрудников для DLP-системы;
Регулярное и своевременное информирование руководства о компьютерных инцидентах, текущем уровне (состоянии) ИБ;
Контроль за выполнением требований внутренних и государственных нормативно-правовых актов по информационной безопасности;
Повышение эффективности принятых мер по защите информации и совершенствование процессов защиты информации в Компании;
Участие в развитии системы информационной безопасности, внедрение новых средств и методов контроля.

Требования:

Высшее в области ИБ, либо высшее техническое и готовность пройти переподготовку 512 часов по ИБ;
Уверенное пользование Windows (Linux приветствуется);
Знание и понимание требований законодательства РФ (152 ФЗ, 187 ФЗ, 98 ФЗ, 149 ФЗ, ПП 2052, ТК ст. 193);
Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;
Знание архитектуры, компонентов (Agent, Server, Console) и их взаимодействия;
Понимание основ ИБ, моделей угроз, классификации информации, видов инцидентов;
Опыт работы с системами класса DLP (Data Loss Prevention) приветствуется;
Опыт разработки и внедрения политик безопасности;
Понимание рисков информационной безопасности и возможных каналов утечек информации.
Опыт проведения аудитов информационной безопасности приветствуется;
Трудолюбие, пунктуальность, исполнительность.