Руководитель группы

Санкт-Петербург, Внуковская улица, 2

Метро: Звёздная

Показать контакты

Описание вакансии

Обязанности:

разработка и реализация организационно-технических мероприятий по комплексной защите информации;
аудит и оценка соответствия автоматизированных систем управления требованиям по защите информации;
сопровождение работ по внешней аттестации объектов информатизации на соответствие требованиям ФСТЭК и ФСБ России;
разработка и актуализация нормативных документов системы управления информационной безопасностью (регламенты, положения, инструкции, организационно-распорядительная документация);
разработка и внедрение систем защиты ПДн для вновь вводимых ИСПДн, включая классификацию, построение модели угроз и выбор и настройку средств защиты информации;
обеспечение эксплуатации и техническое сопровождение средств криптографической защиты информации с соблюдением требований ФСБ России;
учет, выдача и контроль применения средств криптографической защиты информации;
практическая реализация проектов по внедрению и модернизации систем и средств защиты информации и их сопровождение;
эксплуатация и техническое сопровождение системы защиты от утечек конфиденциальной информации (DLP InfoWatch): администрирование, настройка политик, мониторинг инцидентов, расследование утечек;
выявление, расследование и документальное оформление инцидентов информационной безопасности;
проведение комплексных проверок состояния защиты информации в подразделениях организации.

Требования:

высшее профильное образование;
опыт работы в сфере защиты информации от 2 лет;
знание нормативно методических документов в области защиты информации (ФЗ РФ, ПП РФ, Приказы и РД ФСТЭК России, ФСБ России);
знание принципов и технологий информационной безопасности: криптографическая защита информации, защита от утечек, мониторинг и аудит, антивирусная защита, резервное копирование, межсетевое экранирование;
опыт организации защиты персональных данных и конфиденциальной информации в соответствии с требованиями федерального законодательства и регулирующих гос. органов, подготовки и экспертизы необходимой документации по системе защиты ИСПДн и технической защите конфиденциальной информации, включая классификацию, разработку модели угроз и перечня защищаемых сведений;
понимание концепции компьютерных систем и сетей, основ криптографии, подходов к комплексной технической защите информации в организации;
опыт работы со средствами защиты информации и системного администрирования;
опыт проведения проверок структурных подразделений по требованиям информационной безопасности, проведения/участия в служебных проверках;
опыт выявления и расследования инцидентов информационной безопасности.

Условия: