Специалист информационной безопасности

Погрузись в важную и ответственную роль специалиста по информационной безопасности где твоя работа — защищать данные, предотвращать утечки, строить надежную систему безопасности и обеспечивать сохранность информации компании на всех уровнях.

Ты готов решать важные задачи?

• Разрабатывать и актуализировать внутреннюю документацию по 152-ФЗ и Приказу ФСТЭК №21

• Разрабатывать документы по 98-ФЗ «О коммерческой тайне» (Положение о КТ, Перечень сведений, составляющих КТ, обязательства о неразглашении, регламенты допуска и работы с конфиденциальными документами)

• Вести и контролировать исполнение локальных нормативных актов, отслеживать изменения в законодательстве и оперативно актуализировать документацию

• Готовить полный пакет документов для внутренних аудитов и проверок регулирующих органов (Роскомнадзор, ФСТЭК)

• Проводить полный цикл расследований инцидентов ИБ (внутренних и внешних): утечки ПДн, коммерческой тайны, НСД, нарушения политик безопасности — от сбора цифровых следов до формирования заключений и доказательной базы

• Вести проекты по внесению изменений в текущие бизнес-процессы, в которых обрабатываются персональные данные, в соответствии с требованиями законодательства

• Контролировать доступ к информационным ресурсам компании, вести учет и аудит прав пользователей

• Разрабатывать обучающие курсы по вопросам информационной безопасности для сотрудников, проводить инструктажи и обучение

Круто, если ты уже:

• Имеешь высшее профессиональное образование по специальности «Информационная безопасность», «Компьютерная безопасность», «Информационная безопасность телекоммуникационных систем», «Информационно-аналитические системы безопасности», «Информатика и вычислительная техника»

• Имеешь стаж работы в области защиты информации не менее 3 лет.

• Работал с DLP (настройка политик, выявление и обработка инцидентов (InfoWatch/SearchInform/Стахановец/аналоги), СКЗИ (КриптоПро CSP: установка, настройка, работа с контейнерами и сертификатами), IDM, PAM (Управление учетными записями, ролевая модель, контроль привилегированных доступов), XDR (Мониторинг, корреляция событий, анализ инцидентов (Kaspersky), антивирусное программное обеспечение (настройка политик, реагирование на срабатывания, расследование заражений (Kaspersky/Dr.Web и др.)

• Знаешь и применяешь на практике требования руководящих документов по защите персональных данных и коммерческой тайны

• Настраиваешь политики безопасности в DLP-системе: создаешь инциденты рисков с учетом специфики бизнес-процессов компании. Принимаешь меры по локализации инцидента информационной безопасности, осуществляешь сбор доказательной базы для дальнейшего расследования.

• Актуализируешь политики ИБ при изменении бизнес-процессов, появлении новых каналов утечки или изменении состава защищаемой информации

• Проводишь аудит прав доступа в файловых системах, корпоративных приложениях и иных информационных ресурсах

• Понимаешь порядок организации криптографической защиты информации в соответствии с требованиями законодательства

Работа в Бауцентре:

• Российская компания федерального уровня

• Официальное трудоустройство с первого дня

• Конкурентная заработная плата

• ДМС, включая стоматологию

• Программа релокации

• Современный комфортный офис

• Обеды за счет компании в корпоративной столовой.

Профессиональное развитие:

• Корпоративное обучение

• Участие в отраслевых конференциях, форумах, выставках

• Возможность реализовать себя и вырасти внутри компании

• Решение масштабных проектов и интересных задач в команде профессионалов.

Корпоративная культура:

• Корпоративные праздники и мероприятия

• Подарки на день рождения и Новый год

• Собственное Бау ТВ

• Бонусная карта сотрудника в сети наших гипермаркетов

• Возможность участвовать в составе спортивных команд.

• График работы: с 09:00 до 18:00ч.

• Место работы: Центральный офис компании, г. Калининград, ул. А. Невского, д. 205, корпус 1.

Стань частью команды, которая вдохновляет!

Когда работа-твоё дело