Администратор по обеспечению безопасности информации

В Отдел информационной безопасности требуется администратор по обеспечению безопасности информации. Обязанности:

• Разработка, актуализация и сопровождение внутренней документации по информационной безопасности (политики, регламенты, инструкции, положения).
• Анализ и ревизия действующих документов на соответствие требованиям законодательства РФ (152-ФЗ, подзаконные акты, приказы ФСТЭК/ФСБ) и внутренним стандартам.
• Участие в обеспечении защиты ИСПДн, взаимодействие с ответственными за обработку персональных данных.
• Консультирование сотрудников и подразделений по вопросам применения мер информационной безопасности.
• Эксплуатация и сопровождение средств защиты информации.
• Анализ событий ИБ, участие в расследовании инцидентов информационной безопасности.
• Участие в разработке и поддержке планов реагирования на инциденты и планов обеспечения непрерывности деятельности в части ИБ.
• Взаимодействие с подрядными и аутсорсинговыми организациями по вопросам ИБ.

Требования:

• Высшее техническое образование по специальности «Информационная безопасность», либо высшее техническое образование по другому направлению при наличии сертификатов по программам профессиональной переподготовки по направлению информационной безопасности.
• Знание законодательства РФ в области информационной безопасности и защиты персональных данных (ИСПДн).
• Понимание требований регуляторов (ФСТЭК, ФСБ) и практики их применения.

Техническая экспертиза:

Опыт работы со средствами защиты информации, в том числе:

• Антивирус Касперского.
• SIEM Kaspersky.
• KATA / EDR Kaspersky.
• WAF (PTAF).
• СКЗИ и сетевые средства защиты: АПКШ «Континент» 3, «Континент» 4.
• Защита рабочих мест: Dallas Lock.
• Навыки работы со сканерами уязвимостей, анализ результатов сканирования.
• Навыки и принципы построения и администрирования компьютерных сетей, а также средств защиты информации от несанкционированного доступа (СЗИ от НСД).
• Понимание сетевых технологий и принципов защиты инфраструктуры.

ОС и ПО:

• MS Windows (уверенный пользователь/администрирование).
• Linux (базовые и уверенные навыки).
• Будет приветствоваться опыт работы в области информационной безопасности от 3-х лет,
  а также опыт участия в проверках регуляторов и аудиторских проверках.

Условия:

• Оформление в соответствии с ТК РФ.
• Установление процентной надбавки за стаж работы на Предприятии.
• Частичная компенсация стоимости путевок для работников и их детей в санаторно-курортных и оздоровительных учреждениях.
• График работы понедельник - четверг с 09:00 до 18:00, пятница до 16:45, обед с 13:00 до 13:45.