Обязанности:
- организация функции информационной безопасности Общества
- обеспечение выполнения требований Законодательства в области персональных данных, включая постановление правительства РФ № 1119 и приказ ФСТЭК России № 21
- разработка и ведение организационно-распорядительной документации по ИБ и защите персональных данных
- определение границ ИСПДн, уровней защищенности, разработка моделей угроз и контроль выполнения установленных мер защиты
- внедрение и администрирование средств антивирусной защиты, многофакторной аутентификации, RA VPN, Site-te-Site VPN и сканера уязвимости
- проведение регулярного сканирования инфраструктуры, контроль устранения выявленных уязвимостей
- управление доступом пользователей и контроль защищенного удаленного доступа
- управление учётными записями, правами доступа и привилегированными пользователями
- контроль установки обновлений и устранение выявленных уязвимостей
- контроль выполнения требований ИБ при изменении инфраструктуры и выпуске новых версий ПО
- проведение инструктажей сотрудников по вопросам ИБ
- расследование инцидентов ИБ
- контроль безопасных конфигураций серверов, сетевого оборудования и средств защиты, а также устранение выявленных отклонений
- взаимодействие с ИТ-подразделением, подрядчиками, ОБ подразделением материнской компании
- участие в организации контроль безопасной разработки ПО, включая анализ защищённости приложений и контроль устранения выявленных уязвимостей
- подготовка отчётности о состоянии ИБ для руководства
Требования: - опыт работы в информационной безопасности от трёх лет
- знание требований Федерального закона № 152-ФЗ, постановления правительства РФ № 1119 и приказа ФСТЭК России № 21
- практический опыт подготовки документации по защите персональных данных и ИСПДн
- опыт внедрения и администрирования антивирусной защиты, VPN, средств многофакторной аутентификации и сканеров уязвимостей
- знание сетевых технологий и принципов работы межсетевых экранов, IPsec/SSL VPN и средств защиты периметра
- способность самостоятельно выполнять организационные и технические задачи ИБ
Условия: - Работа в стабильной ИТ-компании. ООО "Эртек" - российский разработчик IT-решений для автоматизации и управления гостиничным бизнесом
- Оформление по ТК РФ
- Пятидневная рабочая неделя (выходные суббота, воскресе, режим работы с 9.00-18.00 (9.30-18.30)
- Комфортный офис в шаговой доступности от станции метро Петроградская
- ДМС (через 6 месяцев после трудоустройства)
Вашим преимуществом будет:
- опыт построения функции ИБ с нуля
- опыт прохождения проверок и аудитов с сфере ИБ
- опыт организации и контроля процессов безопасной разработки ПО
- опыт работы с инфраструктурой, размещенной в облачных сервисах или центрах обработки данных
