Специалист по информационной безопасности

Обязанности: Организация процессов информационной безопасности ФГУП; Разработка и актуализация политики ИБ и полного комплекта организационно-распорядительной документации; Инвентаризация информационных систем и средств защиты; Определение применимых требований законодательства; Участие в классификации информационных систем, определении уровней защищенности ИСПДн и категорировании объектов КИИ; Разработка моделей угроз и требований к защите; Управление доступом; Контроль антивирусной защиты, межсетевых экранов, SIEM, DLP и средств анализа защищенности; Анализ событий безопасности; Реагирование на инциденты; Проведение внутренних проверок; Контроль устранения уязвимостей; Обучение работников; Подготовка информационных систем к аттестации и проверкам; Взаимодействие с подрядчиками, лицензиатами и контролирующими организациями. Требования: Высшее техническое образование (при непрофильном образовании — профессиональная переподготовка по информационной безопасности); Опыт работы от 2 лет; Практический опыт разработки политики ИБ, положений, регламентов, инструкций и других локальных документов; Знание 149-ФЗ, 152-ФЗ, постановления Правительства РФ №1119, приказов ФСТЭК России № 21 и № 117; Понимание принципов защиты персональных данных, классификации информационных систем, моделирования угроз, управления доступом, уязвимостями и инцидентами; Базовые знания Windows, Linux, TCP/IP, журналов событий, антивирусной защиты и межсетевого экранирования; умение проводить проверки по чек-листам, анализировать отчеты средств защиты и оформлять результаты документально. Будет преимуществом Опыт работы в ФГУП или государственном учреждении; Разработка комплекта документов по ИБ с нуля; Участие в аттестации информационных систем; Опыт прохождения проверок ФСТЭК России, Роскомнадзора, ведомственного контроля или внутреннего аудита; Опыт эксплуатации сертифицированных средств защиты, SIEM, DLP, EDR, антивирусных средств, сканеров уязвимостей и межсетевых экранов; Знание отечественных операционных систем; Повышение квалификации или профессиональная переподготовка по технической защите информации, персональным данным, государственным информационным системам или КИИ. Условия: График работы: 5/2 с 09.00 до 18.00, выходные дни: суббота, воскресенье; Трудоустройство по ТК, испытательный срок 3 месяца; Оплачиваемые больничные и отпуска; Стабильный и прозрачный доход: зарплата и премии по результатам работы;