Ведущий специалист по информационной безопасности

Обязанности: Контроль выполнения требований законодательства РФ по защите ПДн; Проведение расследований по фактам нарушения норм защиты ПДн; Выполнение работ в области защиты персональных данных (ПДн); Консультирование сотрудников по вопросам защиты ПДн; Разработка нормативных документов по линии обеспечения информационной безопасности; Организация работ по профилактике и контролю инцидентов информационной безопасности; Расследование инцидентов информационной безопасности; Организация учета носителей ЭП, УЭП; Проведение мониторинга законодательства, разработка нормативной документации, ее обновление и дополнение; Работа с оформлением допусков, регламентов, должностных инструкций и т.д.; Проведение аудита информационной безопасности, нахождение потенциальных угроз, разбор инцидентов; Организация технических мероприятий по комплексной защите информации; Проведение аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности; Выявление возможных путей утечек информации; Мониторинг каналов утечки информации (поиск, разработка предложений по устранению); Работа с системами мониторинга информации (SIEM и другие). Требования: Знание нормативных правовых актов в области защиты информации; Знание национальных, межгосударственных и международных стандартов в области защиты информации; Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации; Знание законодательства в области персональных данных, состав необходимой документации, порядок проверки организаций со стороны уполномоченных органов; Знание систем безопасности ОС Windows и ОС Linux; Сопровождение и техническая поддержка средств защиты информации от НСД (ПО Dallas Lock, Secret Net Studio), средств антивирусной защиты (продукты Kaspersky, Dr.Web) и средств криптографической защиты (на базе продуктов ViPNet: ПО ViPNet Client, Administrator, StateWatcher, Policy Manager, ПАК Coordinator HW); Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.); Знания в области СЗИ, NGFW, в том числе практический опыт по настройке от одного (или нескольких) производителей - CheckPoint, Cisco, Fortinet, Код Безопасности, UserGate и др.; Опыт внедрения сертифицированных средств защиты информации ведущих вендоров (таких как Код Безопасности, ИнфоТеКС, Конфидент, S-Terra, Astra Linux, Лаборатория Касперского, Dr.Web); Разработка нормативной документации в области ИБ, по Федеральному законодательству №№63-ФЗ «Об электронной подписи». Условия: График работы 5/2 с 9 до 18 или с 10 до 19 (Обсуждается); Оформление по ТК РФ (оплата отпусков, больничных), заработная плата полностью "белая"; Офис: м. Шаболовская; Работа в ведущем российском ВУЗе.