Обязанности:

Разработка, координация, управление и контроль за реализацией плана (программы) работ по обеспечению информационной безопасности в Обществе;
разработка предложений по совершенствованию организационно-распорядительных документов по обеспечению информационной безопасности в Обществе и представление их руководителю Общества;
выявление и проведение анализа угроз безопасности информации в отношении Общества, уязвимостей информационных систем, программного обеспечения программно-аппаратных средств и принятие мер по их устранению;
обеспечение в соответствии с требованиями по информационной безопасности, в том числе с целью исключения (невозможности реализации) негативных последствий, разработки и реализации организационных мер и применения средств обеспечения информационной безопасности;
обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты;
представление в Национальный координационный центр по компьютерным инцидентам информации о выявленных компьютерных инцидентах;
исполнение указаний, данных Федеральной службой безопасности Российской Федерации и ее территориальными органами, Федеральной службой по техническому и экспортному контролю по результатам мониторинга защищенности информационных ресурсов, принадлежащих Обществу либо используемых Обществом, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети "Интернет";
проведение анализа и контроля за состоянием защищенности систем и сетей и разработка предложений по модернизации (трансформации) основных процессов Общества в целях обеспечения информационной безопасности в Обществе;
подготовка отчетов о состоянии работ по обеспечению информационной безопасности в Обществе;
организация развития навыков безопасного поведения в Обществе, в том числе проведение занятий с руководящим составом и специалистами Общества по вопросам обеспечения информационной безопасности;
выполнение иных функций, исходя из поставленных руководством Общества целей и задач в рамках обеспечения информационной безопасности в Обществе.

Требования:

Образование в сфере информационной безопасности.
Опыт в управлении проектами информационной безопасности.
Умение проводить технический анализ инфраструктуры на уязвимости, анализ настроек сетевого оборудования.
Знание и опыт работы с различными типами информационных систем, операционные системы, базы данных и программное обеспечение.
Знать такие стандарты безопасности, как PCI DSS, СТО БР ИББС, ISO 27xxx.
Опыт работы с Linux, Windows, DLP, IDS, SIEM.
Знание требований149-ФЗ; 152-ФЗ; 98-ФЗ; 63-ФЗ; 187-ФЗ.

Условия:

Мы предлагаем Вам:

Работа в стабильной, социально-ответственной компании, с более чем 80-ти летней историей;
Возможность приобретения нового опыта и знаний на крупном промышленном предприятии;
Участие в решении амбициозных проектов и задач;
Перспектива карьерного роста;
Оформление по Трудовому кодексу Российской Федерации;
Наличие корпоративной столовой, спортивного зала, первичной профсоюзной организации;
Официальная заработная плата с своевременной выплатой;
Работа по графику 5/2, с 8 до 17, пятница до 15:45.

Вакансии в МКБ Искра

Вакансии

Главный специалист по обеспечению информационной безопасности

Вакансии в МКБ Искра

Вакансии

Главный специалист по обеспечению информационной безопасности