Специалист по информационной безопасности

Описания нет

• Администрирование и эксплуатация систем защиты информации
• Ведение проектов по реализации DLP системы, системы контроля политик ИБ, системы мониторинга событий ИБ, системы защиты от атак "нулевого дня", системы контроля действий привилегированных пользователей
• Выявление, реагирование и участие в расследовании инцидентов информационной безопасности
• Подготовка технического задания, участие в заключении и сопровождении договоров на выполнение работ по внедрению средств защиты информации
• Выдача работникам Общества ключевой информации (ПКЗИ) и электронных подписей (ЭП)
• Мониторинг технического состояния оборудования и сетей систем защиты информации Общества, своевременная их проверка, испытание, техническое обслуживание, обеспечение технически исправного состояния
• Разработка и формирование инструкций и процедур по направлению информационной безопасности
• Обеспечение и контроль реализации ИБ–стратегии Общества, Компании
• Организация работ по анализу угроз ИБ / разработки модели угроз
• Организация оценки рисков ИБ Общества
• Согласование, мер (действий, плана) по снижению риска ИБ Общества
• Мониторинг рисков ИБ Общества
• Разработка корпоративной программы обучения для работников Общества по вопросам ИБ
• Разработка и актуализация материалов в части ИБ по повышению осведомленности пользователей Общества
• Организация регулярного поддержания осведомленности пользователей в вопросах ИБ
• Организация проведения тренировок и учений пользователей Общества
• Обеспечение реализации в Обществе ИБ-проектов
• Организация планирования деятельности и подготовка отчетности по направлению ИБ
• Взаимодействие с представителями регуляторов или проверяющими Общество по направлению ИБ в рамках своих полномочий
• Формирование потребности по направлению ИБ для включения в бизнес-план Общества
• Организация периодического поиска уязвимостей ИТ-активов
• Анализ результатов поиска уязвимостей (сканирования) в ИТ-активах
• Контроль закрытия уязвимостей в ИТ-активах
• Анализ новых угроз и уязвимостей в существующих и новых системах Общества
• Организация криптографической защиты Общества

• Опыт работы в области ИТ/ИБ не менее 3 лет
• Понимание принципов организации процессов обеспечения ИБ
• Знания в области сетевой архитектуры, сетевых протоколов
• Знание российского законодательства и международных стандартов по защите информации
• Знание ОС Windows, Unix, опыт администрирования ОС
• Опыт настройки параметров безопасности системных компонентов на уровне сети, ОС, прикладного ПО
• Опыт работы с DLP системами
• Office (Excel, Word, PowerPoint, Visio) на уровне опытного пользователя

• Офис в центре Москвы( с 9ч до 18ч 5/2)
• Возможность карьерного роста
• Премия по итогам года по результатам работы
• ДМС
• Страхование от несчастных случаев
• Частичная компенсация абонементов в спортивный зал