Специалист по информационной безопасности

Описания нет

• Организация процессов информационной безопасности ФГУП;
• Разработка и актуализация политики ИБ и полного комплекта организационно-распорядительной документации;
• Инвентаризация информационных систем и средств защиты;
• Определение применимых требований законодательства;
• Участие в классификации информационных систем, определении уровней защищенности ИСПДн и категорировании объектов КИИ;
• Разработка моделей угроз и требований к защите;
• Управление доступом;
• Контроль антивирусной защиты, межсетевых экранов, SIEM, DLP и средств анализа защищенности;
• Анализ событий безопасности;
• Реагирование на инциденты;
• Проведение внутренних проверок;
• Контроль устранения уязвимостей;
• Обучение работников;
• Подготовка информационных систем к аттестации и проверкам;
• Взаимодействие с подрядчиками, лицензиатами и контролирующими организациями.

• Высшее техническое образование (при непрофильном образовании — профессиональная переподготовка по информационной безопасности);
• Опыт работы от 2 лет;
• Практический опыт разработки политики ИБ, положений, регламентов, инструкций и других локальных документов;
• Знание 149-ФЗ, 152-ФЗ, постановления Правительства РФ №1119, приказов ФСТЭК России № 21 и № 117;
• Понимание принципов защиты персональных данных, классификации информационных систем, моделирования угроз, управления доступом, уязвимостями и инцидентами;
• Базовые знания Windows, Linux, TCP/IP, журналов событий, антивирусной защиты и межсетевого экранирования; умение проводить проверки по чек-листам, анализировать отчеты средств защиты и оформлять результаты документально.
• Будет плюсом: Опыт работы в ФГУП или государственном учреждении; Разработка комплекта документов по ИБ с нуля; Участие в аттестации информационных систем; Опыт прохождения проверок ФСТЭК России, Роскомнадзора, ведомственного контроля или внутреннего аудита; Опыт эксплуатации сертифицированных средств защиты, SIEM, DLP, EDR, антивирусных средств, сканеров уязвимостей и межсетевых экранов; Знание отечественных операционных систем; Повышение квалификации или профессиональная переподготовка по технической защите информации, персональным данным, государственным информационным системам или КИИ

• График работы: 5/2 с 09.00 до 18.00, выходные дни: суббота, воскресенье;
• Трудоустройство по ТК, испытательный срок 3 месяца;
• Оплачиваемые больничные и отпуска;
• Стабильный и прозрачный доход: зарплата и премии по результатам работы;