Специалист по информационной безопасности

Анализ защищённости и управление уязвимостями:

• Определять и актуализировать угрозы безопасности персональных данных, выявлять и анализировать уязвимости информационной системы персональных данных (ИСПДн), в том числе получать сведения о новых уязвимостях используемого программного обеспечения и обеспечивать их оперативное устранение
• Организовывать и проводить работы по обновлению программного обеспечения ИСПДн, управлять уязвимостями программных и программно-аппаратных средств, включая средства защиты информации
• Проводить экспертную оценку реализованных мер защиты персональных данных

Контроль и эксплуатация технических средств и средств защиты информации

• Контролировать состав технических средств, программного обеспечения и средств защиты информации, а также их работоспособность, параметры настройки и правильность функционирования 2.2. Осуществлять администрирование СЗИ подсистемы безопасности ИСПДн
• Управлять изменениями ИСПДн и её подсистемы
• Адаптировать конфигурацию подсистемы безопасности ИСПДн
• Мониторинг событий и работа с инцидентами

Осуществлять мониторинг и анализ зарегистрированных в ИСПДн событий, связанных с обеспечением безопасности

• Анализировать инциденты, включая определение источников и причин их возникновения и оценку последствий
• Выявлять инциденты и реагировать на них, принимать меры по устранению последствий и предупреждению повторного возникновения; взаимодействовать с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных; уведомлять Роскомнадзор в случаях и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»

Документация и отчётность

• Поддерживать в актуальном состоянии рабочую (эксплуатационную) документацию на ИСПДн
• Поддерживать в актуальном состоянии организационно-распорядительные документы по обеспечению безопасности персональных данных
• Готовить отчёт по выполнению ежегодного плана мероприятий по обеспечению безопасности персональных данных

Планирование и контроль мероприятий

• Подготавливать и участвовать в утверждении проекта ежегодного плана мероприятий по обеспечению безопасности персональных данных
• Контролировать выполнение ежегодного плана мероприятий по обеспечению безопасности персональных данных.

Условия:

• Работа в команде профессионалов в сети магазинов беспошлинной торговли Duty Free - крупнейшего оператора рынка беспошлинной торговли на территории аэропортов РФ.
• Оформление по ТК РФ с первого дня, полный социальный пакет
• Конкурентная заработная плата по итогам собеседования
• Полис ДМС со стоматологией через 6 месяцев работы
• Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу)
• Новогодние подарки для детей сотрудников
• Материальная помощь в тяжелых жизненных ситуациях