Ведущий консультант отдела информационной безопасности Управления информатизации

Обязанности: подготовка документов по вопросам информационной безопасности; анализ процессов информационной безопасности, построение моделей угроз; разработка и осуществление мероприятий по обеспечению безопасности персональных данных; участие в разработке архитектуры создаваемых и модернизируемых систем информационной безопасности; участие в проектах по внедрению и модернизации средств защиты информации; контроль за выполнением требований по обеспечению информационной безопасности работниками подразделений; обучение сотрудников организации основам информационной безопасности, проведение тренингов по предотвращению инцидентов ИБ; организация взаимодействия и обмен информацией с НКЦКИ (ГосСОПКА), управление инцидентами информационной безопасности в соответствии с утвержденными регламентами; обеспечение соответствия систем защиты информации требованиям безопасности информации; разработка планов по реагированию на инциденты информационной безопасности, устранению последствий инцидентов информационной безопасности, проведению расследований по факту возникновения инцидентов информационной безопасности; разработка рекомендаций по предотвращению и реагированию на инциденты информационной безопасности; консультирование сотрудников подразделений по вопросам информационной безопасности; взаимодействовать с другими подразделениями по вопросам обеспечения информационной безопасности. Требования: наличие высшего образования в области информационной безопасности или профессиональной переподготовки по программам в сфере информационной безопасности (наличие профильных сертификатов приветствуется); знание нормативно-правовых актов в области обеспечения информационной безопасности, включая требования ФСТЭК России, ФСБ России и других регуляторов, в т.ч. федеральных законов № 152-ФЗ и № 187-ФЗ; наличие навыков аналитической работы и составления отчетности; наличие опыта разработки методологии информационной безопасности и внутренних нормативных документов по информационной безопасности; знание основ и принципов построения компьютерных сетей, основ и принципов сетевых взаимодействий, стека основных сетевых протоколов (модель OSI, особенности протоколов маршрутизации и туннелирования); знание действующих законодательных и нормативно-правовых актов, организационно-распорядительных, методических и других материалов, касающихся функционирования и использования систем и средств защиты информации, связи и информационных технологий; знание основ администрирования ОС (Linux, Windows); знание и опыт работ с системами виртуализации; знание и понимание технологий FW, IDS/IPS, IDM, AV, SIEM и т.п.; приветствуется знание английского языка на техническом уровне. Условия: стабильность и социальная защищённость; своевременное получение зарплаты и других выплат; возможность карьерного роста.