Ведущий специалист по информационной безопасности

Описание

Компании Фармация 128 лет!

Единственная сеть государственных аптек в Свердловской области с вековой историей и современным взглядом на мир!

"Фармация" сегодня:

- территория присутствия более 59 муниципальных образований,

- собственный склад 24 000 кв.м.

- розничная сеть более 110 аптек и аптечных пунктов по Свердловской области;

- у нас трудятся более 550 квалифицированных специалистов.

Обязанности:

• Формирование и практическая реализация политики обеспечения информационной безопасности;
• Обеспечение режима коммерческой тайны и защиты персональных данных;
• Осуществление мероприятий по защите информации на всех этапах жизненного цикла информационных систем;
• Контроль эффективности реализованных мер защиты информации; методическое руководство при проведении работ по обеспечению информационной безопасности в структурных подразделениях;
• Организация выполнения требований законодательства (126-ФЗ, 149-ФЗ,152-ФЗ, 187-ФЗ, ФСТЭК, ФСБ и др.);
• Проектирование архитектуры ИБ, организация внедрения и сопровождения систем защиты;
• Проведение внутренних и внешних аудитов ИБ;
• Актуализация и разработка внутренних политик, регламентов и процедур;
• Взаимодействие с регуляторами и проверяющими органами. организация работы подразделения и контроль выполнения ключевых показателей деятельности;
• Освоение новых методов и технологий в области систем защиты информации, управления проектами, программами проектов, портфелями проектов; применение технологий и инструментов для проведения комплексного обследования информационной безопасности;
• Оценка бизнес-задач с точки зрения информационной безопасности;
• Составление планов деятельности по обеспечению безопасности;
• Контроль эффективности и результатов деятельности по направлению обеспечения безопасности; обработка и анализ информации, составление отчетности.

Требования:

• Высшее профессиональное образование по направлению подготовки Информационная безопасность в соответствии с Общероссийским классификатором специальностей или высшее образование и профессиональная переподготовка по одной из специальностей направления Информационная безопасность ;
• Опыт работы не менее 2-х лет по направлению информационная безопасность (желательно в государственных компаниях);
• Знание нормативных и методических документов по вопросам, связанным с обеспечением защиты информации, порядок установления режима защиты коммерческой тайны и служебной информации ограниченного доступа;
• Знание порядка защиты информации на этапах жизненного цикла информационных систем;
• Знание методов и средств контроля охраняемых сведений, выявления каналов утечки информации;
• Знание принципов работы программных и программно-аппаратных средств защиты информации, принципов планирования и управления проектами;
• Опыт взаимодействия с регуляторами (ФСТЭК, ФСБ, Роскомнадзор и др.);
• Знание российского рынка ИБ-решений и современных технологий защиты;
• Нормативные знания: 126-ФЗ (в части владельцев AS), 149-ФЗ (в части ОРИ), 152-ФЗ, 187-ФЗ, Приказ ФСТЭК 21, Постановление 1119, законодательство о персональных данных и защите информации ограниченного доступа;
• Работа и организация работ с NGFW, VPN, IDS/IPS, WAF, Anti-DDoS, EDR, DLP, SIEM, PAM, IAM (IDM).

Условия:

• Место работы: Екатеринбург, Сибирский тракт, 49, (есть парковка для сотрудников на территории компании);
• График работы: пятидневная рабочая неделя с 08:00 до 16:30, суб., вск. - выходные дни;
• Система дополнительного материального стимулирования (надбавка за стаж, материальная помощь к профессиональному празднику);
• Заработная плата 100% белая, стабильная (обсуждается при собеседовании);
• Официальное трудоустройство с первого рабочего дня согласно ТК РФ;
• Регулярное обучение, участие в тренингах;
• Возможность карьерного роста;

"Фармация" - уверенность в завтрашнем дне!