Участие в разработке, внедрении и актуализации локальных нормативных актов и документов по ИБ, включая СМИБ (ISO 27001)
Контроль соблюдения сотрудниками требований политики информационной безопасности, регламентов и инструкций
Мониторинг состояния защищенности информационных систем, сетей, сервисов и данных
Выявление, анализ и оценка угроз, уязвимостей и рисков информационной безопасности
Организация и контроль мероприятий по предотвращению несанкционированного доступа, утечек, искажения и уничтожения информации
Участие в расследовании инцидентов ИБ и разработке мер по их предупреждению
Контроль использования и сопровождение средств защиты информации (антивирусная защита, системы разграничения доступа и др.)
Участие в проведении проверок, аудитов и оценке соответствия требованиям законодательства РФ и внутренним стандартам в области ИБ
Требования:
Навыки обеспечения защиты информационных ресурсов, систем, персональных данных и конфиденциальной информации от внутренних и внешних угроз.
Навыки контроля соблюдения требований ИБ в деятельности компании.
Разработка и внедрение регламентов по ISO 27001.
Уверенное владение ПК, NGFW, SIEM, DLP, SQL, BPMN, RPA, BI, LLM
Официальное трудоустройство согласно ТК РФ.
График работы: с 8:30 до 17:00 (возможен гибридный формат: 3 дня в офисе, 2 дня удаленно)