Руководитель группы

Обязанности: разработка и реализация организационно-технических мероприятий по комплексной защите информации; аудит и оценка соответствия автоматизированных систем управления требованиям по защите информации; сопровождение работ по внешней аттестации объектов информатизации на соответствие требованиям ФСТЭК и ФСБ России; разработка и актуализация нормативных документов системы управления информационной безопасностью (регламенты, положения, инструкции, организационно-распорядительная документация); разработка и внедрение систем защиты ПДн для вновь вводимых ИСПДн, включая классификацию, построение модели угроз и выбор и настройку средств защиты информации; обеспечение эксплуатации и техническое сопровождение средств криптографической защиты информации с соблюдением требований ФСБ России; учет, выдача и контроль применения средств криптографической защиты информации; практическая реализация проектов по внедрению и модернизации систем и средств защиты информации и их сопровождение; эксплуатация и техническое сопровождение системы защиты от утечек конфиденциальной информации (DLP InfoWatch): администрирование, настройка политик, мониторинг инцидентов, расследование утечек; выявление, расследование и документальное оформление инцидентов информационной безопасности; проведение комплексных проверок состояния защиты информации в подразделениях организации. Требования: высшее профильное образование; опыт работы в сфере защиты информации от 2 лет; знание нормативно методических документов в области защиты информации (ФЗ РФ, ПП РФ, Приказы и РД ФСТЭК России, ФСБ России); знание принципов и технологий информационной безопасности: криптографическая защита информации, защита от утечек, мониторинг и аудит, антивирусная защита, резервное копирование, межсетевое экранирование; опыт организации защиты персональных данных и конфиденциальной информации в соответствии с требованиями федерального законодательства и регулирующих гос. органов, подготовки и экспертизы необходимой документации по системе защиты ИСПДн и технической защите конфиденциальной информации, включая классификацию, разработку модели угроз и перечня защищаемых сведений; понимание концепции компьютерных систем и сетей, основ криптографии, подходов к комплексной технической защите информации в организации; опыт работы со средствами защиты информации и системного администрирования; опыт проведения проверок структурных подразделений по требованиям информационной безопасности, проведения/участия в служебных проверках; опыт выявления и расследования инцидентов информационной безопасности. Условия: оформление, гарантии, льготы и компенсации в соответствии с ТК РФ; дополнительные социальные льготы и компенсации, включая ДМС; достойная заработная плата; пятидневная рабочая неделя.