Главный специалист по корпоративной защите

Обязанности:

Организация мероприятий по комплексной защите информации в организации, обеспечение эффективного применения всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих коммерческую тайну и иной конфиденциальной информации Общества.

Систематический анализ угроз безопасности информации в информационной инфраструктуре Общества.

Анализ инцидентов ИБ, в том числе определение источников и причин возникновения инцидентов ИБ, а также оценка их последствий.

Выявление инцидентов ИБ и реагирование на них.

Анализ зарегистрированных событий СрЗИ, связанных с безопасностью информации.

Участие в расследовании компьютерных инцидентов, реагировании на них, а также последующем их анализе и планировании мероприятий по их предотвращению.

Контроль (мониторинг) за обеспечением уровня защищенности объектов информационной инфраструктуры Общества.

Рассмотрение технических заданий на создание, модернизацию или сервисное обслуживание объектов информационной инфраструктуры в части требований по их безопасности.

Администрирование СрЗИ.

Организация сопровождения функционирования СрЗИ в ходе их эксплуатации, включая ведение регламентной документации по защите информации;

Ключевые навыки:

Аудит информационной безопасности.

Понимание сетей и протоколов.

Умение работать в консоли ОС (Windows, Linux), управлять правами доступа, просматривать логи, настраивать политики безопасности.

Служебные расследования.

Работа с инструментами защиты (продукты линейки ViPNet).

Оценка уязвимостей и управление рисками.

Знание нормативной базы и требований регуляторов.

Требования:

Высшее образование (информационная безопасность, информационные технологии).

Наличие опыта работы на инженерно-технических и руководящих должностях в профильных подразделениях по информационной безопасности (ИБ).

Опыт администрирования (эксплуатации) систем межсетевого экранирования, антивирусной защиты, резервного копирования и т.д.

Знание принципов и подходов к обеспечению ИБ.

Навыки и опыт управления проектами ИБ.

Понимание принципов компьютерной и сетевой безопасности.

Знание и опыт применения методик анализа защищенности (penetration testing) для выявления уязвимостей, ошибок в настройках и подготовка мероприятий по их устранению.

Опыт разработки моделей угроз безопасности информации на основе методических документов ФСТЭК России, формирование рекомендаций по устранению угроз безопасности информации и минимизации рисков от их реализации.

• Вакансия открыта в ООО «Газпром межрегионгаз Смоленск». Компания является основной организацией по реализации газа на территории Смоленской области, дочернее общество ООО "Газпром межрегионгаз".
• Работа в стабильной, крупной компании.
• Оформление строго по ТК РФ, официальная заработная плата.
• Наставничество.
• Социальный пакет, стимулирующая выплата к отпуску, ДМС
• Отличный профессиональный коллектив
• Профессиональное развитие и самореализация