Специалист по информационной безопасности

Привет!

Меня зовут Алина, я HR Центра Финансовых Решений "Ваш инвестор".

Более 10 лет мы предлагаем индивидуальные решения по финансированию для физических лиц и бизнеса по всей России.

Мы ценим честность и открытость во взаимодействии с клиентами, партнерами, сотрудниками.

Мы ищем в команду Специалиста по информационной безопасности.

Чем ты будешь заниматься:

1. Сопровождение УКЭП, МЧД и сертификатов

• Принимать и обрабатывать заявки на выпуск, перевыпуск и отзыв электронных подписей.
• Подготавливать документы для удостоверяющих центров.
• Взаимодействовать с удостоверяющими центрами по вопросам выпуска и перевыпуска сертификатов.
• Контролировать сроки действия сертификатов и машиночитаемых доверенностей.
• Обеспечивать своевременный отзыв сертификатов при увольнении сотрудников, изменении полномочий или утрате носителя.
• Вести реестр электронных подписей, сертификатов, МЧД и ключевых носителей.
• Фиксировать выдачу, возврат и замену ключевых носителей.
• Сопровождать установку сертификатов совместно с ИТ.
• Консультировать сотрудников по базовым вопросам использования электронной подписи.
• Контролировать наличие необходимых заявок, счетов и подтверждающих документов.

2. Сопровождение внешних кабинетов

• Поддерживать в рабочем состоянии доступы к используемым внешним кабинетам.
• Создавать, изменять и блокировать учетные записи на основании согласованных заявок.
• Назначать согласованные роли и полномочия.
• Восстанавливать доступ и взаимодействовать с технической поддержкой при проблемах входа.
• Контролировать актуальность пользователей и администраторов.
• Актуализировать сведения об организации во внешних системах.
• Поддерживать инструкции по входу и выполнению типовых операций.

3. Отправка документов и контроль результата

• Загружать согласованные и подписанные документы во внешние кабинеты.
• Проверять корректность подписания и отправки документов.
• Контролировать статус обработки документа.
• Получать и сохранять квитанции, уведомления и подтверждения приема.
• Фиксировать случаи отклонения документов.
• Передавать информацию об ошибках ответственному сотруднику.
• Повторно направлять исправленные документы после согласования.
• Вести учет отправленных документов и результатов их обработки.

Специалист не отвечает за содержательную подготовку регуляторной отчетности, если данные и содержание формируются другими подразделениями.

4. Базовое сопровождение средств защиты информации

• Контролировать наличие и работоспособность антивирусного программного обеспечения на рабочих местах.
• Проверять статус антивирусной защиты по запросу руководителя ИБ.
• Создавать и сопровождать учетные записи в DLP-системе.
• Выполнять типовые настройки DLP по утвержденным инструкциям.
• Передавать сложные технические вопросы ИТ или подрядчику.
• Контролировать выполнение заявок по средствам защиты.
• Собирать сведения о количестве пользователей, рабочих мест и лицензий.
• Участвовать в подготовке заявок на продление лицензий и изменение количества пользователей.

Самостоятельная разработка архитектуры DLP, антивирусной защиты и сетевой безопасности в обязанности специалиста не входит.

5. Учетные записи и доступы

• Собирать сведения об учетных записях сотрудников в используемых системах.
• Проверять наличие учетных записей в AD, корпоративной почте, Jira, Confluence, Bitrix24, Passwork и других системах.
• Контролировать выполнение заявок на создание, продление и блокировку доступов.
• Участвовать в проверке доступов увольняемых сотрудников.
• Вести рабочий реестр заявок и статусов.
• Сообщать руководителю ИБ о не отозванных или избыточных доступах.

Специалист не определяет ролевую модель и не принимает самостоятельно решение о предоставлении доступа.

6. Документы и реестры

• Вести рабочие реестры по электронным подписям, МЧД, внешним кабинетам, заявкам и доступам.
• Оформлять приказы, служебные записки и иные документы по утвержденным шаблонам.
• Вносить согласованные изменения в документы.
• Собирать листы ознакомления и подтверждения исполнения.
• Поддерживать порядок в электронной папке документов ИБ.
• Вести номенклатуру документов.
• Контролировать наличие подписанных и утвержденных экземпляров.
• Готовить счета и заявки на оплату услуг, связанных с электронной подписью и средствами защиты.

Разработка методологии ИБ, политик и регламентов с нуля остается за руководителем ИБ.

7. Взаимодействие с подрядчиками и подразделениями

• Регистрировать обращения в техническую поддержку внешних сервисов.
• Взаимодействовать с удостоверяющими центрами.
• Взаимодействовать с ИТ по вопросам рабочих мест, сертификатов, антивируса и учетных записей.
• Контролировать статус переданных заявок.
• Напоминать ответственным сотрудникам о приближении сроков.
• Фиксировать результаты взаимодействия в задаче или реестре.
• Эскалировать руководителю ИБ проблемы, которые могут привести к нарушению срока или остановке процесса.

8. Отчетность

• Готовить краткий еженедельный статус по текущим задачам.
• Формировать ежемесячный отчет
• Своевременно сообщать руководителю ИБ о критичных проблемах.

Твоими плюсами будут:

• Среднее профессиональное, незаконченное высшее или высшее образование в области ИТ, информационной безопасности, автоматизированных систем, документооборота или смежных направлений.
• Опыт работы от одного года в одном из направлений: техническая поддержка; сопровождение информационных систем; информационная безопасность; электронный документооборот; удостоверяющий центр; администрирование внешних кабинетов.
• Уверенная работа с браузером, офисными программами, электронными таблицами и корпоративными задачами.
• Понимание принципов работы учетных записей, паролей, ролей и прав доступа.
• Базовое понимание электронной подписи и сертификатов.
• Готовность работать с большим количеством регулярных операций, заявок и сроков.
• Грамотная письменная речь.
• Внимательность при работе с документами, доступами и сертификатами.

Будет преимуществом:

• Опыт работы с КриптоПро CSP и ключевыми носителями.
• Опыт выпуска или перевыпуска УКЭП.
• Опыт работы с МЧД.
• Опыт работы с Диадоком и «Контур.Экстерн».
• Опыт работы с Госуслугами, ЕСИА, Федресурсом или кабинетами Банка России.
• Опыт работы с Jira, Confluence и Bitrix24.
• Базовое знакомство с Active Directory.
• Опыт работы с корпоративным антивирусом.
• Базовый опыт работы с DLP.
• Понимание требований к защите персональных данных.

Мы предлагаем:

• Стабильный официальный доход.

• Оформление согласно ТК РФ.

• Общение на "ты", открытое руководство.

• Наставник на период адаптации.

• Работа в круге информационной безопасности под непосредственным руководством лидера ИБ.

• Участие в построении системы ИБ практически с базового уровня.

• Возможность получить опыт сразу в нескольких направлениях: техническая защита; управление доступами; DLP; инциденты; уязвимости; GRC; персональные данные; УКЭП и МЧД; регуляторные кабинеты.

• Обучение за счет компании: внутреннее (свой Центр обучения, библиотека) и внешнее.

• Возможность выступать экспертом на внешних мероприятиях.

• ДМС, спорт, подарки детям, материальная помощь, поздравлялки, корпоративы, активный отдых, путешествия.

• Красивый и комфортный офис, чай, кофе за счет компании.