описание
БУЛАТ — Ведущий российский производитель, разрабатывает и производит высокотехнологичное инфраструктурное оборудование для построения телеком- и ИТ- систем, а также внедряет интеграционные проекты «под ключ».
задачи
- Разрабатывать и актуализировать ВНД по информационной безопасности (ПДн, КИИ, конфиденциальная информация, коммерческая и государственная тайна)
- Выстраивать процессы обработки и защиты персональных данных (152-ФЗ), готовить уведомления в Роскомнадзор, включая инциденты с ПДн
- Сопровождать категорирование объектов КИИ (187-ФЗ), создание систем безопасности ЗОКИИ, взаимодействие с ФСТЭК
- Разрабатывать методологию реагирования на компьютерные инциденты и взаимодействия с НКЦКИ
- Сопровождать режим секретности и порядок допуска к защищаемой информации
- Управлять рисками ИБ: методика, реестр рисков, контроль мероприятий
- Проводить внутренние аудиты по ИБ и контролировать эффективность мер защиты
- Разрабатывать методологию управления уязвимостями
- Формировать технические требования по кибербезопасности для информационных и автоматизированных систем компании
- Развивать культуру кибербезопасности: обучающие программы, тренинги, фишинг-учения, киберучения
- Выстраивать систему метрик и регулярную отчётность по ИБ для руководства
требования
- Высшее образование или переподготовка по направлению информационной безопасности
- Опыт работы в области информационной безопасности от 3-х лет
- Практический опыт применения законодательства 152-ФЗ, ПП РФ-1119, 149-ФЗ, 98-ФЗ, 187-ФЗ, ФСТЭК № 31, 117, 235, 239, 21
- Глубокие знания и опыт работы в части соблюдения требований 152-ФЗ (персональные данные)
- Знание нормативной базы ФСТЭК, ФСБ, Роскомнадзора, законов и подзаконных актов по направлению информационной безопасности, понимание возможностей их практической реализации
- Участие в проектах по направлениям КИИ
- Опыт написания внутренних нормативно-распорядительных документов
- Будет плюсом: Знание принципов защиты информации и принципов работы средств защиты информации будет плюсом: AV, СКЗИ, PAM, НСД; Знание принципов защиты информации и принципов работы встроенных средств защиты информации будет плюсом: Windows, Linux
условия
- Полностью белую, достойную и регулярную зарплату
- Трудоустройство согласно ТК РФ
- ДМС со стоматологией
- Гибкий график работы
- Работы в офисном или гибридном формате
- Система дополнительного стимулирования (материальная и нематериальная): подарки для детей, подарки новичкам, материальное поощрение при заключении брака и рождении детей
- Сервис скидок для сотрудников на рестораны, товары и услуги
- Регулярное внешнее и внутреннее обучение
- Собственная корпоративная библиотека с регулярным наполнением новыми книгами (в электронном, бумажном и аудио формате)
- Возможность прохождения дополнительных обучающих курсов за счет компании
- Регулярно организовываются различные корпоративные мероприятия и тематические дни внутри компании
