Ведущий специалист по обеспечению безопасности информационных систем персональных данных (ИСПДн)

Основные задачи:

• Внедрение и сопровождение процесса автоматизированной обработки и защиты персональных данных в соответствии с требования действующего законодательства РФ;

• Разработка внутренних документов: политик, положений, инструкций, регламентов; контроль, учет, по вопросам автоматизированной обработки ПДн;

• Выработка организационно-технических мероприятий по эксплуатации и обеспечению информационной безопасности ИСПДн Холдинга: классификация, анализ и оценка рисков, моделирование угроз безопасности ПДн;

• Разработка проектных решений на создание системы защиты информации ИСПДн;

• Анализ информационных потоков (ПДн) между информационными системами внутри Холдинга, выработка предложений по оптимизации информационного обмена ПДн, с учетом требований по информационной безопасности;

• Участие в аудитах на соответствие требований действующих нормативных документов по вопросам обработки ПДн (ФСТЭК, ФСБ, Роскомнадзор России).

Мы готовы предложить:

• Официальное трудоустройство, оплачиваемые отпуск, командировки, больничные;
• Белую зарплату со своевременными выплатами 2 раза в месяц;
• Компенсация релокации в г. Пермь;
• Возможность комбинированного режима работы из г. Пермь;
• Необходимые инструменты для удалённой работы в формате "Виртуальный офис";
• Яркую корпоративную жизнь, спортивные и кибертурниры;
• Корпоративные программы от наших партнеров (Samsung, Skyeng, МИФ, S7, X-Fit...);
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Дружелюбную атмосферу в коллективе профессионалов!

Ожидания от кандидата:

• Высшее образование (не ниже уровня специалитета, магистратуры) по направлению обеспечения информационной безопасности или высшее техническое образование по другому направлению, с подтвержденной переподготовкой по направлению «Информационная безопасность»;

• Опыт работы в области ИБ от 3-х лет;

• Наличие знаний, умений и профессиональных компетенций в области ИТ, в том числе способы построения информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления формирования информационных ресурсов;

• Наличие знаний, умений и профессиональных компетенций в области ИБ, в том числе основные способы и средства обеспечения информационной безопасности, основные угрозы безопасности информации, а также порядок оценки таких угроз; опыт разработки (проектирования) систем обеспечения информационной безопасности;

• Знание руководящих документов ФСТЭК и ФСБ России в области защиты конфиденциальной информации, персональных данных, государственных информационных систем, в том числе 21-й, 17-й, 77-й и другие приказы ФСТЭК России, ГОСТы в области защиты информации;

• Приветствуется практический опыт выполнения проектов по созданию комплексных систем защиты информации (ИСПДн, ГИС), которые прошли аттестацию по требованиям безопасности информации.