Специалист по информационной безопасности

Описание

Уважаемый соискатель, мы крупнейшее теплоснабжающее предприятие на территории Приморского края, которое отвечает за производство, транспортировку и реализацию тепловой энергии. Приглашаем в команду специалиста, имеющего опыт работы не менее двух лет в сфере защиты информации и поддержки систем безопасности, который сумеет работать без постоянного контроля, но сложные стратегические задачи будет решать под контролем руководителя. В ТВОИ ОБЯЗАННОСТИ БУДЕТ ВХОДИТЬ: - обеспечение соответствия информационных систем и бизнес-процессов компании требованиям законодательства РФ в области информационной безопасности, в том числе 152-ФЗ «О персональных данных» и 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»; - разработка, внедрение и актуализация организационно-распорядительной документации в сфере защиты персональных данных и КИИ (политики обработки ПДн, перечни мер защиты, паспорта и категорирование объектов КИИ и др.); - создание, совершенствование и сопровождение систем защиты персональных данных и значимых объектов критической информационной инфраструктуры; - проведение внутренних проверок и аудитов на соответствие требованиям регуляторов (ФСТЭК, ФСБ) в части 152-ФЗ, 187-ФЗ и подзаконных актов; - взаимодействие с контролирующими органами (Роскомнадзор, ФСТЭК) по вопросам соблюдения требований законодательства в области ИБ; - участие в оценке рисков безопасности информации, управлении уязвимостями и планировании компенсирующих мероприятий; - рассмотрение заявок на предоставление доступа к информационным ресурсам и системам компании. НАШИ ТРЕБОВАНИЯ К СОИСКАТЕЛЮ: - высшее образование (предпочтительно в области информационной безопасности или защиты информации); - опыт работы в сфере информационной безопасности от 2 лет; - знание и практический опыт применения Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»; - опыт разработки документации по 152-ФЗ и 187-ФЗ, включая категорирование объектов КИИ; - навыки проведения аудитов информационной безопасности; - опыт работы с сетевым оборудованием и средствами криптографической защиты информации. МЫ ПРЕДЛАГАЕМ: - опыт работы в крупной организации; - карьерный рост; - своевременную заработную плату два раза в месяц (уровень заработной платы обсуждается индивидуально на собеседовании) и соблюдение всех социальных льгот и гарантий; - комфортное рабочее пространство с сильным руководителем и профессиональной командой; - бесплатные занятия в спортзале и йогой.