Вакансия Специалист по информационной безопасности в Калужская область

Разработка и актуализация внутренней нормативной и методической документации, регламентирующей работу по защите персональных данных и информации в автоматизированных системах (политик, регламентов, порядков, инструкций, моделей угроз и т.д.);

Правовая экспертиза внедрения и обновления средств обеспечения ИБ (антивирусное ПО, межсетевой экран, VPN, СЗИ) и защиты персональных данных в ИСПДн;

Мониторинг и контроль функционирования средств обеспечения ИБ, ведение реестров, журналов;

Мониторинг изменений требований законодательства РФ в области защиты информации и персональных данных в информационных системах;

Проведение анализа защищенности информационной инфраструктуры, методов и средств, применяемых для контроля и защиты информации и персональных данных в информационных системах, разработка предложений по их совершенствованию и повышению эффективности;

Выявление уязвимостей инфраструктуры и определение подозрительных событий информационной безопасности, управление инцидентами безопасности

Анализ проектной документации и технических решений с точки зрения соответствия корпоративным требованиям к ИБ;

Поддержка работоспособности, администрирование и обеспечение бесперебойной работы специальных средств защиты информации;

Организация и управление правами доступа к информационным активам (включая создание заявок, учет прав доступа и назначение ролей в информационных системах);

Актуализация и систематизация всего перечня конфиденциальной информации, циркулирующей в компании, создать порядок доступа к этой информации, согласно правам и обязанностям сотрудников.

Высшее образование (ИТ, информационная безопасность);

Опыт работы от 2-х лет в области информационной безопасности;

Знание основных нормативных актов по защите информации и персональных данных (149-ФЗ, 152-ФЗ, 187-ФЗ, 63-ФЗ, приказы ФСТЭК и ФСБ в части защиты информации и персональных данных);

Опыт разработки организационно-распорядительных документов, регламентирующих работу по защите информации в автоматизированных системах и ИСПДн;

Понимание принципов компьютерной и сетевой безопасности, основных мер по защите информации в автоматизированных системах;

Знание принципов организации и структуры систем защиты программного обеспечения автоматизированных систем;

Знание работы средств обеспечения безопасности (корпоративные антивирусы, NGFW, системы обнаружения вторжений)

Опыт настройки систем защиты от НСД, антивирусного ПО, VPN, СЗИ;

Опыт взаимодействия с подрядными организациями в части формирования ТЗ, контроля выполнения работ, технической экспертизы.

Образование: Высшее образование — бакалавриат

Опыт работы (лет): 1