Специалист по информационной безопасности

Чем предстоит заниматься:

• Разработка, внедрение и актуализация внутренних нормативных документов по ИБ: политики, регламенты, инструкции, модели угроз.
• Организация защиты персональных данных по 152-ФЗ: уровни защищенности, ОРД, уведомления, взаимодействие с Роскомнадзором.
• Обеспечение выполнения требований ФСТЭК и ФСБ России (приказы ФСТЭК № 17, 21, 239); подготовка ИС к аттестации, взаимодействие с лицензиатами.
• Администрирование и контроль СЗИ: антивирусная защита, СЗИ от НСД, межсетевые экраны, сканеры уязвимостей, DLP.
• Мониторинг событий ИБ, выявление, регистрация и расследование инцидентов, организация реагирования.
• Контроль прав доступа, сегментации сети, парольных политик; анализ защищенности и контроль устранения уязвимостей.
• Инструктажи и обучение работников по вопросам ИБ, контроль соблюдения требований.
• Участие в выстраивании процессов безопасной разработки программных продуктов Общества.

Нам важно:

• Опыт работы в области информационной безопасности от 3 лет.
• Знание нормативной базы: 149-ФЗ, 152-ФЗ, 187-ФЗ, приказы ФСТЭК России № 17, 21, 239, руководящие документы ФСБ России.
• Практический опыт внедрения и эксплуатации сертифицированных СЗИ российских вендоров.
• Понимание сетевых технологий и архитектуры корпоративной инфраструктуры.
• Опыт работы с защищенными системами (ГИС, КИИ), участие в аттестации – преимущество.
• Уверенное владение: Kaspersky / Dr.Web, Secret Net / Dallas Lock, СКЗИ (КриптоПро), сканеры защищенности (MaxPatrol, RedCheck), SIEM-системы – желательно.
• Готовность к работе с информацией ограниченного доступа и оформлению допуска при необходимости.

Мы предлагаем:

• График работы 5/2
• Официальное трудоустройство, «белая» зарплата, социальный пакет по ТК РФ.
• Стабильный доход: фиксированный оклад + ежемесячная набавка + квартальная премия.
• Возможность профессионального роста.
• Профессиональный и дружный коллектив.
• В перспективе: корпоративный ДМС и компенсация питания.