Ведущий специалист группы информационной безопасности отдела экономической и информационной без-ти

Обязанности: Проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов филиала в целях обеспечения информационной безопасности в филиале; Подготовка отчетов о состоянии работ по обеспечению информационной безопасности в филиале; Организация развития навыков безопасного поведения в филиале, в том числе проведение занятий с руководящим составом и специалистами филиала по вопросам обеспечения информационной безопасности; Обеспечение информационной безопасности филиала, в том числе обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; Организация выявления инцидентов информационной безопасности, обеспечение оперативного реагирования на них, минимизация негативных последствий от реализации инцидентов; Контроль соблюдения работниками филиала и представителями подрядных организаций режима доступа к корпоративным информационным ресурсам и работы в информационных системах Общества; Контроль за созданием и модернизацией системы безопасности объектов КИИ и обеспечением ее функционирования; Разработка предложений по совершенствованию организационно-распорядительных документов по безопасности значимых объектов КИИ и представление их руководителю филиала (уполномоченному лицу); Проведение анализа угроз безопасности информации в отношении значимых объектов КИИ и выявление уязвимостей в них; Обеспечение реализации требований по безопасности; Обеспечение в соответствии с требованиями по безопасности реализации организационных мер и применение средств защиты информации, эксплуатации средств защиты информации; Проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов филиала в целях обеспечения информационной безопасности в филиале; Подготовка отчетов о состоянии работ по обеспечению информационной безопасности в филиале; Организация развития навыков безопасного поведения в филиале, в том числе проведение занятий с руководящим составом и специалистами филиала по вопросам обеспечения информационной безопасности; Обеспечение информационной безопасности филиала, в том числе обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты; Организация выявления инцидентов информационной безопасности, обеспечение оперативного реагирования на них, минимизация негативных последствий от реализации инцидентов; Контроль соблюдения работниками филиала и представителями подрядных организаций режима доступа к корпоративным информационным ресурсам и работы в информационных системах Общества; Контроль за созданием и модернизацией системы безопасности объектов КИИ и обеспечением ее функционирования. Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или высшего профессионального образования в области информационных технологий и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 72 часов); наличие стажа работы в области информационной безопасности не менее 2х лет; прохождение за последние 5 лет обучения по программам повышения квалификации по направлению «Информационная безопасность». Условия: Размер заработной платы согласно штатному расписанию; ДМС и дополнительные компенсации.