Специалист по информационной безопасности

Уважаемый соискатель, мы крупнейшее теплоснабжающее предприятие на территории Приморского края, которое отвечает за производство, транспортировку и реализацию тепловой энергии. Приглашаем в команду специалиста, имеющего опыт работы не менее двух лет в сфере защиты информации и поддержки систем безопасности, который сумеет работать без постоянного контроля, но сложные стратегические задачи будет решать под контролем руководителя.

В ТВОИ ОБЯЗАННОСТИ БУДЕТ ВХОДИТЬ:

- обеспечение соответствия информационных систем и бизнес-процессов компании требованиям законодательства РФ в области информационной безопасности, в том числе 152-ФЗ «О персональных данных» и 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

- разработка, внедрение и актуализация организационно-распорядительной документации в сфере защиты персональных данных и КИИ (политики обработки ПДн, перечни мер защиты, паспорта и категорирование объектов КИИ и др.);

- создание, совершенствование и сопровождение систем защиты персональных данных и значимых объектов критической информационной инфраструктуры;

- проведение внутренних проверок и аудитов на соответствие требованиям регуляторов (ФСТЭК, ФСБ) в части 152-ФЗ, 187-ФЗ и подзаконных актов;

- взаимодействие с контролирующими органами (Роскомнадзор, ФСТЭК) по вопросам соблюдения требований законодательства в области ИБ;

- участие в оценке рисков безопасности информации, управлении уязвимостями и планировании компенсирующих мероприятий;

- рассмотрение заявок на предоставление доступа к информационным ресурсам и системам компании.

НАШИ ТРЕБОВАНИЯ К СОИСКАТЕЛЮ:

- высшее образование (предпочтительно в области информационной безопасности или защиты информации);

- опыт работы в сфере информационной безопасности от 2 лет;

- знание и практический опыт применения Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

- опыт разработки документации по 152-ФЗ и 187-ФЗ, включая категорирование объектов КИИ;

- навыки проведения аудитов информационной безопасности;

- опыт работы с сетевым оборудованием и средствами криптографической защиты информации.

МЫ ПРЕДЛАГАЕМ:

- опыт работы в крупной организации;

- карьерный рост;

- своевременную заработную плату два раза в месяц (уровень заработной платы обсуждается индивидуально на собеседовании) и соблюдение всех социальных льгот и гарантий;

- комфортное рабочее пространство с сильным руководителем и профессиональной командой;

- бесплатные занятия в спортзале и йогой.