специалист по информационной безопасности

грейд
senior
страна
Россия
опубликована
24 сен

описание

1-2 этапа интервью

Гринатом — ИТ-интегратор госкорпорации «Росатом».

задачи

  • Разрабатывать и актуализировать методическую, организационно-распорядительную, эксплуатационную и аттестационную документацию системы защиты информации АСЗИ;
  • Разрабатывать и актуализировать техническую документацию по защите информации;
  • Участвовать в подготовке к аттестации объектов информатизации и проведении аттестационных испытаний;
  • Проводить ежегодный контроль защищённости объекта информатизации в соответствии с программой и методиками аттестационных испытаний;
  • Проверять защищённость объектов информатизации и контролировать соблюдение требований по безопасности информации;
  • Инвентаризировать и контролировать использование программно-технических средств АСЗИ;
  • Актуализировать технический паспорт АСЗИ по требованиям приказа ФСТЭК России № 77;
  • Консультировать пользователей по вопросам информационной безопасности;
  • Контролировать выполнение пользователями и администраторами АСЗИ инструкций и регламентов;
  • Вести учёт инцидентов информационной безопасности;
  • Участвовать в работе комиссии по расследованию инцидентов информационной безопасности.

требования

  • Высшее образование по информационной безопасности; также подходит другое высшее образование со стажем работы в лицензируемой деятельности не менее 3 лет или профессиональная переподготовка по специальности в области информационной безопасности;
  • Понимание принципов создания систем защиты информации;
  • Знание федеральных требований и нормативных актов в области защиты информации, включая ФЗ 98, 149, 152, 187, постановления Правительства № 1119 и 1233, приказы ФСТЭК России № 17, 117, 21, 77, приказ ФСБ России № 378 и ISO 27001;
  • Знание современных технологий и технических решений по защите информации;
  • Опыт разработки организационно-распорядительной и эксплуатационной документации для системы защиты информации;
  • Будет плюсом знание и опыт в сфере защиты информации объектов критической информационной инфраструктуры, включая Указ Президента РФ № 250, ФЗ 187, постановления Правительства № 1272 и 127, приказы ФСТЭК России № 235 и 239.

условия

  • Современные рабочие места;
  • Цифровые сервисы для сотрудников;
  • График 5/2, суббота и воскресенье — выходные, по пятницам работа до 16:45;
  • Офис у метро «Нагатинская», бизнес-центр «Ньютон Плаза»;
  • ДМС с первого рабочего дня, включая стоматологию;
  • Большая библиотека электронных курсов;
  • Корпоративные мероприятия;
  • Скидки и акции от партнёров.

навыки

компания

похожие вакансии

статьи для DevOps-инженеров