Обязанности:
Контроль процессов обработки конфиденциальной информации и персональных данных (ПДн), в том числе в информационных системах и на рабочих местах. Инициирование, разработка, актуализация и ведение внутренней нормативной документации по защите информации (политики, регламенты, инструкции, приказы, модели угроз, планы мероприятий). Внедрение, настройка и администрирование средств контроля защищённости информационных систем (NGFW, SIEM, антивирусы, средства управления уязвимостями и др.). Сопровождение программных и аппаратных СКЗИ, применяемых на рабочих местах: установка, настройка и контроль средств криптографической защиты информации и средств подписания электронной подписью (КриптоПро CSP, АРМ, плагины, УЦ). Администрирование и сопровождение VPN-шлюзов (S-Terra). Сопровождение средств защиты рабочих мест (ALSE, АПМДЗ: Соболь, Dallas, SN и др.). Формирование и актуализация модели угроз, оценка информационных рисков, предложение и контроль внедрения мер их минимизации. Мониторинг событий ИБ, регистрация и реагирование на инциденты: расследование, устранение нарушений, составление отчётов. Участие в проведении самооценок и аудитов информационной безопасности на соответствие требованиям регуляторов (ФСТЭК, ФСБ, 152-ФЗ, внутренние стандарты). Периодические проверки объектов информатизации (аудит настроек, прав доступа, конфигураций, журналов, политик). Взаимодействие со структурными подразделениями организации по вопросам сопровождения, обучения и консультирования сотрудников по работе со средствами ИБ и СКЗИ. Поддержка пользователей: консультации по вопросам использования ЭП, криптографии, VPN, защищённых рабочих мест, соблюдения требований ИБ.
Требования:
Высшее образование в области информационной безопасности (или высшее образование + профессиональная переподготовка по ИБ не менее 500 часов). Знание нормативно-правовых актов в области защиты информации и ПДн (152-ФЗ, приказы ФСТЭК, ФСБ, требования регуляторов). Опыт работы со средствами защиты информации (NGFW, SIEM, антивирусы, системы управления уязвимостями). Опыт выявления, анализа и описания рисков ИБ, внедрения/предложения мер минимизации рисков. Умение работать с организационной и технической документацией, знание методологий описания процессов. Аналитическое мышление, внимательность к деталям, коммуникабельность, высокая степень самостоятельности в работе.Похожие вакансии
Специалист по защите информации
От 50 000 до 65 000 руб.
Киров
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛЕНИНГРАДСКИЙ ЗАВОД ТОЧНОГО МАШИНОСТРОЕНИЯ"
Специалист по защите информации
От 50 000 до 50 000 руб.
Киров
МУНИЦИПАЛЬНОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ЦЕНТРАЛЬНАЯ ДИСПЕТЧЕРСКАЯ СЛУЖБА ГОРОДСКОГО ПАССАЖИРСКОГО ТРАНСПОРТА"
Специалист по защите информации
От 40 341 до 40 341 руб.
Киров
Филиал Аэронавигация Урала (КПП 667102001)
Специалист по защите информации
От 30 000 до 32 000 руб.
Киров
КИРОВСКОЕ ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "КИЛЬМЕЗСКАЯ ЦЕНТРАЛЬНАЯ РАЙОННАЯ БОЛЬНИЦА"
Главный специалист по защите информации
От 29 000 до 30 000 руб.
Киров
МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ МАЛМЫЖСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН КИРОВСКОЙ ОБЛАСТИ
Специалист по технической защите информации
От 100 000 до 100 167 руб.
Киров
АКЦИОНЕРНОЕ ОБЩЕСТВО "НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ ИНСТИТУТ "ЭКРАН"