Описания нет
Специалист технической защиты персональных данных
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Знание нормативной базы по ПДН.
- Проведение аттестации ИСПДН, объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты персональных данных.
- Аудит и мониторинг функционирования ИСПДН.
- Получение, обработка и анализ информации от систем обнаружения, предупреждения и ликвидации последствий компьютерных атак по фактам инцидентов с персональными данными, Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. Взаимодействие с НКЦКИ по инцидентам, связанным с ПДН.
- Определение состава и принятие необходимых технических мер или обеспечение их принятия для защиты персональных данных.
- Определение угроз безопасности персональных данных при их обработке в ИСПДН.
- Выбор и применение технических средств для обеспечения безопасности персональных данных при их обработке в ИСПДН.
- Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
- Организация учета машинных носителей персональных данных.
- Организация восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Установление правил доступа к персональным данным, обрабатываемым в ИСПДН, а также организация обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
требования
- высшее (информационная безопасность), средне-техническое образование
- Построение модели угроз и модели нарушителя
- Знание технических средств защиты, средств криптографической защиты
- Опыт проведения расследований инцидентов информационной безопасности.
- Будет плюсом: Опыт успешного прохождения проверок Роскомнадзор – приветствуется
условия
- Официальное оформление
- График работы 5\2 с 9:00-18:00
- Редкие командировки с филиалы.
- Белая з\п
- Корпоративные скидки на ДМС, мобильную связь, фитнес и т.п.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.