Ведущий специалист по информационной безопасности и кибербезопасности

АО "Невский экологический оператор" - региональный оператор по обращению с твердыми коммунальными отходами (ТКО) на территории Санкт-Петербурга приглашает принять участие в конкурсе на вакансию Ведущий специалист по информационной безопасности и кибербезопасности.

Обязанности:

• Эксплуатация средств защиты информации: межсетевые экраны и NGFW, антивирусная защита, DLP, SIEM, сканеры уязвимостей, средства контроля привилегированного доступа, СКЗИ и VPN для удалённого доступа — сопровождение, контроль работоспособности;

• Мониторинг событий информационной безопасности: разбор срабатываний SIEM и уведомлений внешнего центра мониторинга (SOC), расследование инцидентов, подготовка отчётов, взаимодействие с НКЦКИ;

• Управление доступом: согласование и пересмотр прав пользователей, контроль удалённого доступа работников и внешних подрядчиков, ведение учёта и сопровождение электронных подписей;

• Обеспечение защиты персональных данных: поддержание в актуальном состоянии документов и мер по 152-ФЗ в части ИСПДн, контроль обработки данных в информационных системах и при передаче подрядчикам;

• Разработка и актуализация внутренних документов по информационной безопасности: положения, инструкции, регламенты, приказы; подготовка ответов на запросы контролирующих органов и участие в проверках;

• Соблюдение требований по безопасности к проектам и подрядчикам: рассмотрение технических заданий на новые и дорабатываемые системы, формирование требований по защите информации в договоры, контроль их выполнения подрядными организациями;

• Участие в закупках средств защиты информации и услуг по безопасности: подбор и сравнение решений, организация пилотов, подготовка технических заданий и договоров, приёмка результатов;

• Обучение и информирование работников: учебные фишинговые рассылки, развитие программы security awareness.

Требования:

• Высшее или неполное высшее образование в области информационной безопасности или высшее образование и курсы переподготовки по направлению «Информационная безопасность» (более 500 часов);
• Знание требований законодательства по защите информации и персональных данных: 149-ФЗ, 152-ФЗ, постановление Правительства № 1119, приказы ФСТЭК России № 117 и № 21, требования ФСБ России к применению СКЗИ.
• Практический опыт эксплуатации средств защиты: межсетевые экраны (в том числе NGFW), антивирусная защита, SIEM, DLP, сканеры уязвимостей, СКЗИ и VPN.
• Опыт работы с сетями: TCP/IP, VLAN, маршрутизация, сегментация сети, VPN/IPsec, защита периметра.
• Понимание типовых уязвимостей веб-приложений и баз данных (OWASP Top 10);
• Опыт разработки внутренних документов по информационной безопасности и подготовки технических заданий на закупку (желательно по 223-ФЗ).

• Интересную работу в современной высокотехнологичной отрасли, которая в России сегодня находится в самом начале своего развития!
• Работу в дружном коллективе профессионалов;
• График работы: пятидневная рабочая неделя (понедельник - четверг с 09.00 до 18.00, пятница с 09.00 до 17.00);
• Годовая премия по итогам выполнения KPI;
• Добровольное медицинское страхование работников (через 6 месяцев после трудоустройства);
• Трудоустройство в соответствии с ТК РФ, официальная заработная плата;
• Офис Компании находится в районе ст.м. Площадь Ленина.