Главный специалист группы по информационной безопасности

Обязанности: Разработка требований по защите информации в АСЗИ предприятия, в том числе настроек антивирусной защиты, правил использования электронной почты, съёмных носителей информации и сети Интернет, правил использования средств криптографической защиты, разграничения контроля информационных активов и т.д. Реализация этих требований и мониторинг их исполнения администраторами и пользователями АСЗИ. Внедрение специализированного программного и аппаратного обеспечения, реализующего защиту АСЗИ. Участие в разработке предложений по совершенствованию и повышению эффективности средств и методов защиты АСЗИ. Мониторинг информации с целью обеспечения защиты. Использование средств автоматического контроля, обнаружения возможных каналов утечки персональных данных, информации для служебного пользования и средств, составляющих коммерческую тайну. Проведение расследования инцидентов информационной безопасности предприятия. Участие в разработке, согласовании и внесении изменений в нормативную документацию, регламентирующую правила и требования по безопасному функционированию АСЗИ. Разработка и экспертиза технических заданий, проектов, решений на внедрение изменений в АСЗИ предприятия, анализ достаточности реализованных мер защиты информационных ресурсов АСЗИ. Участие в проведении закупочных процедур, касающихся приобретения технических средств защиты и контроля информации. Контроль за их поставкой и использованием. Своевременное предоставление информации о заключенных контрактах и договорах в управление закупок и комплектации. Сообщать руководству предприятия о выявленных в процессе исполнения своих должностных обязанностей недостатках в деятельности ФГУП «НО РАО» и вносить предложения по их устранению. Исполнять другие обязанности, предусмотренные законодательными и иными нормативными правовыми актами Российской Федерации, ведомственными нормативными правовыми актами и поручениями руководителей. Консультация пользователей сети предприятия по вопросам правил безопасной и корректной работы в АСЗИ. Требования: Образование: Высшее техническое образование по направлению информационная безопасность Дополнительное образование: Профессиональная переподготовка по направлению информационная безопасность Компьютерная грамотность: DLP, Kaspersky security center, Checkpoint, VMware, Astra Linux, 1C ERP, SAP SRM, Крипто Про, Континент АП, Secret Net, Max Patrol SIEM Сотрудник должен знать: Администрирование СЗИ. Расследование инцидентов, разработка предложений по совершенствованию и повышению эффективности средств и методов защиты АСЗИ, использование средств автоматического контроля, обнаружения возможных каналов утечки персональных данных, информации для служебного пользования и составляющей коммерческую тайну. ФЗ № 187, Приказ ФСТЭК № 17, ПП РФ № 1119, Приказ ФСБ № 378. Сотрудник должен уметь: Внедрение специализированного программного и аппаратного обеспечения, реализующего защиту АСЗИ, разработка технического задания, разработка проектной документации. Разработка требований по защите информации в АСЗИ, в том числе настроек антивирусной защиты Kaspersky Security Center, правил использования электронной почты, съёмных носителей информации используя Secret Net Studio и сети Интернет с помощью Checkpoint, правил использования средств криптографической защиты, разграничения контроля информационных активов и т.д. Реализация этих требований и мониторинг их исполнения администраторами и пользователями АСЗИ. Участие в разработке предложений по совершенствованию и повышению эффективности средств и методов защиты АСЗИ. Участие в проведении закупочных процедур, касающихся приобретения технических средств защиты и контроля информации. Условия: ​​​​​​​Комфортные условия работы Современные рабочие места Цифровые сервисы для сотрудников Обучение и развитие Участие в конференциях, тренингах и конкурсах профессионального мастерства Онлайн-платформа для изучения цифровых навыков и смены профессионального стека Индивидуальные образовательные маршруты и поддержка наставника Коучинг и ментерство от высшего руководства и экспертов корпорации Участие в стратегическом планировании и реализации ключевых проектов корпорации Карьерные возможности Карьерные консультации для построения экспертной или управленческой траектории роста Поддержка карьерного развития Социальные программы ДМС со стоматологией и госпитализацией Страхование несчастных случаев на производстве Линия психологической поддержки Финансовая помощь в особых жизненных ситуациях Корпоративная жизнь Тимбилдинги Спортивные активности и отраслевые соревнования Волонтёрские движения и молодёжные сообщества Мероприятия для сотрудников и их семей