Начальник отдела информационной безопасности и технической защиты информации

Навыки

• Дисциплина
• EDR / антивирус
• КИИ / 187-ФЗ
• Linux
• Ответственность за результат
• 152-ФЗ / персональные данные
• Проактивность

Задачи

• Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия
• Разработка политики и процедур ИБ
• Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения
• Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД
• Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств
• Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней
• Разработка и актуализация локально-нормативных документов по обеспечению информационной безопасности
• Установка, настройка, администрирование средств защиты информации (VipNet), используемых на объектах информатизации, администрирование защищенных сетей (работа с межсетевым экраном UserGate) Выполнение требований законодательства по защите персональных данных и объектов КИИ, организация и прохождение проверок
• Сопровождение антивирусной защиты
• Участие в расследовании инцидентов информационной безопасности на Предприятии
• Инициирование закупок по направлению своей деятельности в установленном порядке. Подготовка технических заданий, учет и управление лицензиями на ПО

Требования

• Высшее образование по направлению информационной безопасности, либо высшее профессиональное (техническое) и дополнительное профессиональное образование (программа профессиональной переподготовки) по направлению «Информационная безопасность»
• Опыт работы по специальности от 5 лет, на руководящих должностях не менее 2 лет
• Знание решений и средств по защите информации, опыт работы с распространенными российскими средствами защиты информации
• Умение разрабатывать методические материалы и организационно-методические документы по обеспечению защиты от НСД
• Навыки работы с ОС семейства Linux/Unix, опыт администрирования серверных ОС Windows, средств виртуализации
• Знание продукции: Kaspersky, SearchInform, Код безопасности, Infotex, UserGate
• Глубокие знания в области сетевой инфраструктуры, системного администрирования и защиты информации
• Знание требований законодательства Российской
• Федерации, применимых нормативных правовых актов Российской
• Федерации, регламентирующих вопросы обеспечения безопасности критической информационной инфраструктуры и информационной безопасности (в т.ч. 187-фз и 152-фз)
• Знание принципов формирования политики информационной безопасности в автоматизированных системах
• Знание принципов взаимодействия с правоохранительными органами
• Инициативность, ответственность, дисциплинированность, добросовестность, честность
• Хорошие организационные способности, тайм-менеджмент
• Обязательно: практический опыт прохождения проверок по информационной безопасности

Будет плюсом

• опыт работы в бюджетных учреждениях

Условия

• Режим работы: : 5/2, нормированный рабочий день (пн.-чт. с 08.15 до 17.00, пт. с 8.15 до 16
• Мы предлагаем социальные гарантии своим сотрудникам: Ежегодный оплачиваемый отпуск Оплату больничных листов
• Медицинское обслуживание для сотрудников и санаторно-курортное лечение
• Коллективный договор и профсоюз Выплаты материальной помощи в различных жизненных ситуациях
• Доплаты к заработной плате от 1 года работы
• Льготные путевки в ДОЛ «Зарница» для детей сотрудников. Активная молодежная политика, спортивные и культурные мероприятия

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.