Администратор по обеспечению безопасности информации

Навыки

• EDR / антивирус
• Форензика и реагирование
• Требования ФСТЭК / ФСБ
• Локальные сети
• MaxPatrol / PT AF
• Ответственность за результат
• 152-ФЗ / персональные данные

О компании и продукте

• В Отдел информационной безопасности требуется администратор по обеспечению безопасности информации.

Задачи

• Разработка, актуализация и сопровождение внутренней документации по информационной безопасности (политики, регламенты, инструкции, положения)
• Анализ и ревизия действующих документов на соответствие требованиям законодательства РФ (152-ФЗ, подзаконные акты, приказы ФСТЭК/ФСБ) и внутренним стандартам
• Участие в обеспечении защиты ИСПДн, взаимодействие с ответственными за обработку персональных данных
• Консультирование сотрудников и подразделений по вопросам применения мер информационной безопасности
• Эксплуатация и сопровождение средств защиты информации
• Анализ событий ИБ, участие в расследовании инцидентов информационной безопасности
• Участие в разработке и поддержке планов реагирования на инциденты и планов обеспечения непрерывности деятельности в части ИБ
• Взаимодействие с подрядными и аутсорсинговыми организациями по вопросам ИБ

Требования

• Высшее техническое образование по специальности «Информационная безопасность», либо высшее техническое образование по другому направлению при наличии сертификатов по программам профессиональной переподготовки по направлению информационной безопасности
• Знание законодательства РФ в области информационной безопасности и защиты персональных данных (ИСПДн)
• Понимание требований регуляторов (ФСТЭК, ФСБ) и практики их применения
• Техническая экспертиза: Опыт работы со средствами защиты информации, в том числе: Антивирус Касперского
• SIEM Kaspersky
• KATA / EDR Kaspersky
• WAF (PTAF)
• СКЗИ и сетевые средства защиты: АПКШ «Континент» 3, «Континент»
• Защита рабочих мест: Dallas Lock
• Навыки работы со сканерами уязвимостей, анализ результатов сканирования
• Навыки и принципы построения и администрирования компьютерных сетей, а также средств защиты информации от несанкционированного доступа (СЗИ от НСД)
• Понимание сетевых технологий и принципов защиты инфраструктуры
• ОС и ПО: MS Windows (уверенный пользователь/администрирование)
• Linux (базовые и уверенные навыки)
• Будет приветствоваться опыт работы в области информационной безопасности от 3-х лет, а также опыт участия в проверках регуляторов и аудиторских проверках

Условия

• Оформление в соответствии с ТК РФ
• Установление процентной надбавки за стаж работы на Предприятии
• Частичная компенсация стоимости путевок для работников и их детей в санаторно-курортных и оздоровительных учреждениях
• График работы понедельник - четверг с 09:00 до 18:00, пятница до 16:45, обед с 13:00 до 13:45

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.