Главный специалист по информационной безопасности
Описание
Обязанности: Обеспечение технического состояния ИТ-инфраструктуры, информационной безопасности, систем телекоммуникаций, автоматизированных систем управления технологическими процессами. Организация защиты конфиденциальной информации Формирование требований ИБ (с учетом требований законодательства РФ и Компании в области ИБ) на всех стадиях жизненного цикла ИТ–активов, ИТ–сервисов и ИТ–проектов Анализ состояния информационной безопасности, разработка и проведение мероприятий по контролю эффективности мер защиты информации Организация разработки и актуализации нормативной документации по ИБ Управление рисками ИБ в части ИТ-активов, ИТ-сервисов Организация управления инцидентами ИБ Организация выявления и контроля устранения уязвимостей Контроль нарушений конфиденциальности информации, ее несанкционированного предоставления или распространения Организация и сопровождение деятельности комиссии по категорированию объектов КИИ Требования: Высшее образование по профилю занимаемой должности Необходимые навыки и опыт работы Опыт работы в области информационной безопасности не менее 3-х лет Опыт реализации проектов по внедрению средств и систем защиты информации Знание стека TCP/IP, понимание принципов построения защищенных сетей и использования сетевых технологий Знание ОС, встроенных механизмов обеспечения ИБ (пользовательские и серверные Windows, Linux) Опыт работы с антивирусной защитой корпоративной среды, в том числе технологического сегмента Знание специфики конфиденциального делопроизводства Понимание принципа работы современных средств защиты (SIEM, VM, IdM, DLP, NGFW, IDS/IPS и т.п.) Знание нормативных правовых актов РФ и методических документов ФСТЭК России в области защиты информации Наличие сертификатов переподготовки по информационной безопасности и или курсы повышения квалификации по направлению ИБ Уверенный пользователь ПК (программы MS Word, MS Excel, MS Outlook, Internet Explorer) Знания ОС Linux и Windows, сетевых технологий Английский для чтения технической документации