Ведущий специалист по информационной безопасности

Описание

Должностные обязанности:

• разработка, внедрение и актуализация организационно-распорядительной документации по ИБ (политики, инструкции, регламенты, модели угроз и тп) для ИСПДн и бизнес-систем;
• проведение обследований и аудитов по ИБ на предмет соответствия требованиям 152-ФЗ, приказам ФСТЭК и ФСБ России;
• техническая реализация и контроль настроек СрЗИ: МСЭ/САВЗ/СКЗИ
• участие в аттестации объектов ИСПДн/бизнес-систем;
• анализ инцидентов ИБ и разработка мер по их локализации и предотвращения;
• консультирование сотрудников компании по вопросам обеспечения ИБ.

Зона ответственности:

• качество и своевременность разработки/актуализации организационно-распорядительной документации по ИБ;
• полнота и корректность разработанных регламентов/планов по локализации(предотвращению) инцидентов ИБ;
• соблюдение стандартов компании в части внедрения/эксплуатации СЗИ;
• эффективное взаимодействие с ИТ-командой;

Основные требования

• знания 152-ФЗ, 98-ФЗ, приказов ФСТЭК 17, 21;
• практический опыт разработки организационно-распорядительной документации для ГИС/ИСПДн с нуля;
• опыт участия в разработке (создании) информационных систем по вопросам информационной безопасности или разработки/внедрения СЗИ;
• опыт участия в аттестации ГИС/ИСПДн;
• опыт разработки моделей угроз для ГИС/ИСПДн с нуля;
• умение взаимодействовать с разработчиками, архитекторами, системными аналитиками, консультантами и тестировщиками IT-команды;
• грамотная устная и письменная речь, ответственность, умение аргументировать и отстаивать свои предложения.

Будет преимуществом

• опыт работы с МСЭ/САВЗ/СКЗИ;
• навыки администрирования СрЗИ;
• опыт участия в крупных проектах автоматизации производственных компаний, желательно в фармацевтической отрасли (GMP, GxP);
• опыт участия в больших проектов по строительству ЦОД, ИТКС.

Условия:

• строгое соблюдение ТК РФ. Стабильная, официальная и своевременная выплата заработной платы (2 раза в месяц). Уровень оклада обсуждается в зависимости от квалификации кандидата;
• предоставление возможности для профессионального обучения и повышения квалификации;
• обучение и поддержка новых сотрудников на испытательном сроке и после;
• компенсация питания;
• подключение к программе ДМС со стоматологией после испытательного срока;
• социальные гарантии и поддержка компании;
• активная корпоративная жизнь: участие в спортивных мероприятиях (турниры, забеги) , проведение выездных корпоративных мероприятий;