Специалист по информационной безопасности

Обязанности:

·         Сопровождение проектов по разработке и развитию информационных систем в части функций информационной безопасности

·         Разработка локальных нормативных документов по ИБ

·         Поддержание бизнес- и технических процессов в соответствии с требованиями действующего законодательства РФ и внутренних нормативных документов о персональных данных

·         Обеспечение взаимодействия с регулирующими органами РФ (ФСБ, ФСТЭК, РКН и т.д.) по направлению обеспечения информационной безопасности

·         организация и проведение аудитов по соответствию требованиям действующего законодательства РФ и регулирующих органов (152-ФЗ, 187-ФЗ, ГОСТ-57580.1 т.д.)

·         Развитие процессов противодействия внутреннему мошенничеству со стороны сотрудников

·         Мониторинг информационных потоков на предмет выявления несанкционированной передачи и утечки конфиденциальной информации за пределы «периметра»

·         Разработка и совершенствование организационных мер и средств защиты информации от утечек конфиденциальной информации

·         Организация и участие в работах по внедрению, модернизации или замене средств ИБ, актуализации технических средств и контрольных процедур ИБ

·         Обеспечение и контроль использования данных в процессе развития и эксплуатации информационных систем

Требования:

·         Профильный опыт от 3 лет

·         Высшее образование: информационная безопасность

·         Или высшее образование + переподготовка по информационной безопасности + опыт работы

·         Знание законодательной базы в области информационной безопасности

·         Опыт проведения аудитов, оценки рисков, разработки моделей угроз безопасности, технических заданий на создание подсистемы безопасности, организационно-распорядительных документов по защите информации

·         Юникс-системы, средства защиты информации DLP-системы

·         Понимание принципов работы серверных решений Microsoft Windows, средств виртуализации, сетевых технологий, ОС Linux, достаточных для внедрения и траблшутинга средств защиты информации и встроенных механизмов защиты