В Отдел информационной безопасности требуется администратор по обеспечению безопасности информации. Обязанности:
– Разработка, актуализация и сопровождение внутренней документации по информационной безопасности (политики, регламенты, инструкции, положения).
– Анализ и ревизия действующих документов на соответствие требованиям законодательства РФ (152-ФЗ, подзаконные акты, приказы ФСТЭК/ФСБ) и внутренним стандартам.
– Участие в обеспечении защиты ИСПДн, взаимодействие с ответственными за обработку персональных данных.
– Консультирование сотрудников и подразделений по вопросам применения мер информационной безопасности.
– Эксплуатация и сопровождение средств защиты информации.
– Анализ событий ИБ, участие в расследовании инцидентов информационной безопасности.
– Участие в разработке и поддержке планов реагирования на инциденты и планов обеспечения непрерывности деятельности в части ИБ.
– Взаимодействие с подрядными и аутсорсинговыми организациями по вопросам ИБ.
Требования:
– Высшее техническое образование по специальности «Информационная безопасность», либо высшее техническое образование по другому направлению при наличии сертификатов по программам профессиональной переподготовки по направлению информационной безопасности.
– Знание законодательства РФ в области информационной безопасности и защиты персональных данных (ИСПДн).
– Понимание требований регуляторов (ФСТЭК, ФСБ) и практики их применения.
Техническая экспертиза:
Опыт работы со средствами защиты информации, в том числе:
– Антивирус Касперского.
– SIEM Kaspersky.
– KATA / EDR Kaspersky.
– WAF (PTAF).
– СКЗИ и сетевые средства защиты: АПКШ «Континент» 3, «Континент» 4.
– Защита рабочих мест: Dallas Lock.
– Навыки работы со сканерами уязвимостей, анализ результатов сканирования.
– Навыки и принципы построения и администрирования компьютерных сетей, а также средств защиты информации от несанкционированного доступа (СЗИ от НСД).
– Понимание сетевых технологий и принципов защиты инфраструктуры.
ОС и ПО:
– MS Windows (уверенный пользователь/администрирование).
– Linux (базовые и уверенные навыки).
– Будет приветствоваться опыт работы в области информационной безопасности от 3-х лет,а также опыт участия в проверках регуляторов и аудиторских проверках.
Условия:
– Оформление в соответствии с ТК РФ.
– В соответствии с законодательством Российской Федерации перечисление страховых взносов (обязательное пенсионное страхование, обязательное медицинское страхование, социальное страхование от болезней или по материнству), оплата листков нетрудоспособности, отпусков.
– Установление процентной надбавки за стаж работы на Предприятии.
– Частичная компенсация стоимости путевок для работников и их детей в санаторно-курортных и оздоровительных учреждениях.
– Дополнительные социальные гарантии в соответствии с коллективным договором (предоставление дополнительного отпуска с сохранением заработной платы и пр.).
– График работы понедельник - четверг с 09:00 до 18:00, пятница до 16:45, обед с 13:00 до 13:45.