Обязанности
Мониторинг и контроль функционирования средств обеспечения информационной безопасности (ИБ).
Выявление и управление инцидентами ИБ, подготовка необходимых документов.
Обеспечение безопасности персональных данных и информации, составляющей коммерческую тайну.
Организация построения системы защиты объектов КИИ, включая документационное сопровождение (разработка регламентов, приказов, инструкций).
Анализ внешних и внутренних источников угроз, оценка актуальных рисков, подготовка рекомендаций по предотвращению атак.
Подготовка аналитических отчётов, технических заключений и рекомендаций по инцидентам ИБ.
Взаимодействие с регуляторами в области ИБ объектов КИИ.
Предотвращение утечек информации, контентный контроль информационного обмена и передачи данных за пределы локальной сети.
Разработка рекомендаций по сегментации технологических сетей и ограничению доступа.
Построение и сопровождение системы защиты объектов КИИ (выявление объектов, категорирование, ведение мероприятий).
Проведение мероприятий по поддержанию работоспособности системы защиты ИБ.
Повышение уровня знаний сотрудников по вопросам безопасности КИИ.
Требования
Высшее профессиональное техническое образование (инженер, бакалавр). Приветствуется профессиональная переподготовка в области ИБ.
Стаж работы по направлению КИИ не менее 3 лет.
Уверенное владение ПК на уровне администратора (Windows, Linux).
Опыт разработки документации в области ИБ (модели угроз, модели нарушителей, инструкции, регламенты, планы работ).
Опыт настройки и работы с DLP-системами, SIEM-системами, средствами антивирусной защиты, средствами защиты информации от НСД.
Знание принципов построения системы управления информационной безопасностью.
Знание требований нормативных документов в области ИБ и КИИ.
Ответственность, готовность к динамичной работе, грамотность, внимательность.
Условия
Официальное трудоустройство согласно ТК РФ.
Работа в стабильной компании в центре Рязани.
Полный день, пятидневная рабочая неделя.
Возможность профессионального развития и участия в значимых проектах по защите КИИ.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.