Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Поддержка в актуальном состоянии политики, регламентов, инструкций и положения по информационной безопасности
Контроль за соблюдением норм ФЗ «О персональных данных», ФЗ «Об информации, информационных технологиях и о защите информации», приказов ФСТЭК, ФСБ
Подготовка документов для проверок, участвует в аудитах, формирует ответы на запросы контролирующих органов
Реализует и контролирует политики разграничения прав доступа, управляет учётными записями пользователей, внедряет механизмы многофакторной аутентификации
Проводит инструктажи, разрабатывает обучающие материалы, организует тренинги и симуляции (например, фишинговые рассылки для проверки бдительности персонала).
Требования:
Профильное в сфере IT высшее образование
способность разрабатывать политики безопасности, технические задания, инструкции, вести документацию, проводить аудит и мониторинг систем
навыки настройки и администрирования средств защиты, реагирования на инциденты, обучения сотрудников основам ИБ
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.