Главный специалист по информационной безопасности

Навыки

• Дисциплина
• DLP
• КИИ / 187-ФЗ
• Linux
• 152-ФЗ / персональные данные
• Аудит ИБ
• Разбор обращений

Задачи

• Мониторинг и реагирование: ежедневный анализ инцидентов в DLP-системе, их расследование, классификация, эскалация и документирование
• Расследование инцидентов информационной безопасности: сбор, фиксация, анализ доказательной базы, подготовка отчетов для руководства и службы безопасности
• Составление отчетности: формирование регулярных и оперативных отчетов
• Взаимодействие с другими подразделениями организации по вопросам ИБ: согласование заявок по вопросам ИБ, участие в мероприятиях по ИБ, обучение сотрудников по вопросам ИБ
• Подготовка справок, служебных записок и писем
• Создание новых и доработка существующих политик защиты данных и контроля сотрудников для DLP-системы
• Регулярное и своевременное информирование руководства о компьютерных инцидентах, текущем уровне (состоянии) ИБ
• Контроль за выполнением требований внутренних и государственных нормативно-правовых актов по информационной безопасности
• Повышение эффективности принятых мер по защите информации и совершенствование процессов защиты информации в Компании
• Участие в развитии системы информационной безопасности, внедрение новых средств и методов контроля

Требования

• Высшее в области ИБ, либо высшее техническое и готовность пройти переподготовку 512 часов по ИБ
• Уверенное пользование Windows (Linux приветствуется)
• Знание и понимание требований законодательства РФ (152 ФЗ, 187 ФЗ, 98 ФЗ, 149 ФЗ, ПП 2052, ТК ст. 193)
• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации
• Знание архитектуры, компонентов (Agent, Server, Console) и их взаимодействия
• Понимание основ ИБ, моделей угроз, классификации информации, видов инцидентов
• Опыт работы с системами класса DLP (Data Loss Prevention) приветствуется
• Опыт разработки и внедрения политик безопасности
• Понимание рисков информационной безопасности и возможных каналов утечек информации. Опыт проведения аудитов информационной безопасности приветствуется
• Трудолюбие, пунктуальность, исполнительность

Условия

• Работа в крупной и стабильной компании, лидере в своей отрасли
• Оформление по ТК РФ, белая заработная плата
• Испытательный срок 3 месяца
• ДМС после испытательного срока
• Локация: г. Москва
• График работы 5/2, полный рабочий день

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.