Главный специалист по информационной безопасности

Обязанности: Выявление и расследование инцидентов ИБ, анализ, выявление причин их возникновения, обнаружение связанного с ними негативного воздействия и выработка первичных мер реагирования; Предупреждение утечки сведений, составляющих коммерческую тайну, иных конфиденциальных сведений, в том числе персональных данных, обрабатываемых в информационных системах и/или обращающихся в документообороте; Контроль проведения организационных и технических мероприятий, обеспечивающих защиту конфиденциальной информации; Мониторинг процесса устранения уязвимостей, обеспечение выполнения запланированных мероприятий в установленные сроки; Участие во внутреннем аудите систем на предмет соответствия требованиям ИБ; Контроль предоставления доступа к информационным системам и информационным ресурсам; Разработка/согласования разделов ТЗ по ИБ, согласование проектной и технической документации на соответствие требованиям ИБ; Контроль и выдача электронной подписи работникам; Участие в планировании бюджета и организации закупок в области ИБ. Требования: Высшее образование уровня «бакалавриат» или «специалитет» или «магистратура» по специальностям «Информационная безопасность», «Компьютерные и информационные науки», «Информатика и вычислительная техника», «Электроника, радиотехника и системы связи», «Управление в технических системах», «Специальные организационно-технические системы»; Стаж работы по профилю (в области ИБ) профессиональной деятельности не менее 5 лет для «специалитет» («магистратура») и не менее 6 лет для «бакалавриат». Необходимые профессиональные навыки и умения: Знание организационных и технических способов защиты информации; Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, СУБД, сетевое оборудование, прикладное ПО и т.д.); Понимание основных тактик и техник злоумышленников, знание и применение матрицы Mitre ATT&CK; Опыт работы с решениями класса: SIEM систем; IRP систем; системы антивирусной защиты; сканеры уязвимостей; межсетевые экраны; средства обнаружения/предотвращений вторжений. Знание требований законодательства РФ в области защиты КТ, ПДн, ЭП (149-ФЗ, 98-ФЗ, 152-ФЗ, 63-ФЗ), приказы ФСТЭК). Условия: Трудоустройство в соответствии с ТК РФ. Пятидневная рабочая неделя с 08.00 до 17.00. Расширенный социальный пакет, ДМС, включая стоматологию. Работа в крупной производственной компании. Стабильная выплата заработной платы.