Главный эксперт

Акционерное общество «Облкоммунэнерго» осуществляет передачу и распределение электроэнергии в трети муниципалитетов Свердловской области. В состав компаний группы АО "Облкоммунэнерго" входят 31 обособленное подразделение, Первоуральский филиал и филиал "Тагилэнергосети" , а также дочернее зависимое общество - АО "Объединенная теплоснабжающая компания". Численность коллектива сегодня составляет более 3 тысяч человек. Основные виды деятельности: передача и распределение электрической энергии, технологическое присоединение. Дополнительным направлением деятельности является строительство и эксплуатация объектов, предназначенных для обработки, сбора и размещения твердых коммунальных отходов (г. Нижний Тагил) . В наших рядах есть начинающие специалисты и опытные профессионалы. Условия: Официальное трудоустройство в соответствии с Трудовым Кодексом РФ; Своевременная выплата заработной платы 2 раза в месяц; Соц. пакет согласно действующему Коллективному договору (частичная компенсация затрат на содержание детей работников, посещающих детские сады, на приобретение путёвок в детские загородные оздоровительные лагеря, на санаторно-курортное лечение; корпоративные подарки детям работников); Целевое обучение, повышение квалификации; Возможность карьерного роста; Интересная корпоративная жизнь; Пятидневная рабочая неделя: пн.-чт. с 08:00 до 17:00, пт. с 08:00 до 16:00. Обязанности: Разработка, актуализация и внедрение организационно-распорядительных документов в области ИБ (политики, регламенты, инструкции); Управление процессами идентификации и оценки рисков информационной безопасности; Контроль соблюдения требований законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны; Взаимодействие с внешними и внутренними аудиторами, участие в проведении аудитов ИБ (в т.ч. на соответствие ГОСТ Р ИСО/МЭК 27001); Расследование инцидентов информационной безопасности, анализ первопричин и разработка мер по их предотвращению; Методологическая поддержка и контроль внедрения средств защиты информации (SIEM, антивирусная защита, межсетевое экранирование); Проведение обучения и повышение осведомленности сотрудников компании в вопросах ИБ; Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Роскомнадзор) при необходимости; Участие в проведении категорирования ОКИИ и классификации уровней защищенности ОИ, выявлении угроз безопасности информации и технических каналов утечки конфиденциальной информации, работе по аттестации ОИ, применению сертифицированных средств защиты информации; Организация работы по аттестации, обучению, профессиональной переподготовке и повышению квалификации специалистов в области ТЗКИ, СКЗИ и обеспечению безопасности информации на ОКИИ. Требования: Глубокое знание законодательства РФ в области ИБ (152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ); Законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с ТЗКИ, СКЗИ, защитой КТ и иной информации ограниченного доступа; Мероприятия по технической защите и контролю конфиденциальной информации, в том числе при использовании открытых каналов радиосвязи; Методики оценки уязвимостей информационных систем и возможностей нарушителя по реализации угроз безопасности информации; Понимание международных и российских стандартов ИБ (ISO 27001, ГОСТ Р ИСО/МЭК 27001); Опыт построения и аудита систем управления информационной безопасностью; Понимание принципов работы современных СЗИ и ИТ‑инфраструктуры с учётом требований регуляторов: сетевые средства (NGFW, межсетевые экраны отечественного производства), ОС (в т. ч. отечественные дистрибутивы); Опыт адаптации средств защиты под требования ФСТЭК/ФСБ и отраслевые стандарты.