Администратор по обеспечению безопасности информации

В Отдел информационной безопасности требуется администратор по обеспечению безопасности информации. Обязанности: Разработка, актуализация и сопровождение внутренней документации по информационной безопасности (политики, регламенты, инструкции, положения). Анализ и ревизия действующих документов на соответствие требованиям законодательства РФ (152-ФЗ, подзаконные акты, приказы ФСТЭК/ФСБ) и внутренним стандартам. Участие в обеспечении защиты ИСПДн, взаимодействие с ответственными за обработку персональных данных. Консультирование сотрудников и подразделений по вопросам применения мер информационной безопасности. Эксплуатация и сопровождение средств защиты информации. Анализ событий ИБ, участие в расследовании инцидентов информационной безопасности. Участие в разработке и поддержке планов реагирования на инциденты и планов обеспечения непрерывности деятельности в части ИБ. Взаимодействие с подрядными и аутсорсинговыми организациями по вопросам ИБ. Требования: Высшее техническое образование по специальности «Информационная безопасность», либо высшее техническое образование по другому направлению при наличии сертификатов по программам профессиональной переподготовки по направлению информационной безопасности. Знание законодательства РФ в области информационной безопасности и защиты персональных данных (ИСПДн). Понимание требований регуляторов (ФСТЭК, ФСБ) и практики их применения. Техническая экспертиза: Опыт работы со средствами защиты информации, в том числе: Антивирус Касперского. SIEM Kaspersky. KATA / EDR Kaspersky. WAF (PTAF). СКЗИ и сетевые средства защиты: АПКШ «Континент» 3, «Континент» 4. Защита рабочих мест: Dallas Lock. Навыки работы со сканерами уязвимостей, анализ результатов сканирования. Навыки и принципы построения и администрирования компьютерных сетей, а также средств защиты информации от несанкционированного доступа (СЗИ от НСД). Понимание сетевых технологий и принципов защиты инфраструктуры. ОС и ПО: MS Windows (уверенный пользователь/администрирование). Linux (базовые и уверенные навыки). Будет приветствоваться опыт работы в области информационной безопасности от 3-х лет,а также опыт участия в проверках регуляторов и аудиторских проверках. Условия: Оформление в соответствии с ТК РФ. В соответствии с законодательством Российской Федерации перечисление страховых взносов (обязательное пенсионное страхование, обязательное медицинское страхование, социальное страхование от болезней или по материнству), оплата листков нетрудоспособности, отпусков. Установление процентной надбавки за стаж работы на Предприятии. Частичная компенсация стоимости путевок для работников и их детей в санаторно-курортных и оздоровительных учреждениях. Дополнительные социальные гарантии в соответствии с коллективным договором (предоставление дополнительного отпуска с сохранением заработной платы и пр.). График работы понедельник - четверг с 09:00 до 18:00, пятница до 16:45, обед с 13:00 до 13:45.