Ведущий специалист отдела информационной безопасности

Рабочее место в г. большой камень.
Возможна компенсация найма жилья.

1. проектирование, внедрение реализация систем обеспечения информационной безопасности в обществе, в т.ч. на объектах капитального строительства и защита критической инфраструктуры:- система межсетевого экранирования;
- система криптографической защиты каналов связи;
- система анализа сетевого трафика и выявления атак;
-система мониторинга событий информационной безопасности;
- система анализа уязвимостей;
- система антивирусной защиты;
- система защиты виртуальных сред;
- система управления доступом привилегированных пользователей;
- система предотвращения утечек информации;
- система защиты от несанкционированного доступа.
2. участие в разработке и внедрении комплексной стратегии информационной безопасности в соответствии с бизнес-целями общества, включая анализ рисков, управление угрозами, определение необходимых технологий и процессов, а также обеспечение соответствия современным стандартам и законодательству в области информационной безопасности.
3. участие в разработке, внедрении и контроле выполнения локально нормативных документов в области информационной безопасности в обществе.
4. проведение анализа уязвимостей информационных систем, выявление уязвимых мест и разработка рекомендаций по устранению обнаруженных проблем.
5. участие в категорировании объектов информатизации, определение уровня их важности и требуемой степени защиты.
6. участие в разработке технических заданий по внедрению выбранных механизмов защиты информации, обеспечивая их соответствие требованиям законодательства российской федерации в области информационной безопасности и лнд общества.
7. определение потребности в средствах технической защиты информации, составление заявок на их приобретение, осуществление закупочной процедуры, контроль их поставки и использования.
8. осуществление взаимодействия с другими структурными подразделениями общества и контрагентами по вопросам информационной безопасности.
9. консультирование и обучение сотрудников общества основам информационной безопасности.
Требования:
Знание пк на уровне администратора, siem, код безопасности (апкш, ngfw континент, secretnet), kaspersky ksc, крипто про;
Знание нпа в области информационной безопасности 152-фз, 187-фз, финансовой отчётности компании, организации закупочной деятельности по 223-фз. уверенные знания, умения и навыки по направлениям: анализ уязвимостей, кибербезопасность, dlp (data loss prevention), siem (security information and event management), криптографическая защита, аудит безопасности, управление рисками, политики информационной безопасности, сетевая безопасность, защита персональных данных, кии
Знание принципов работы сетевого оборудования и внутреннего устройства компьютерной сети. знание методик и технологий в области информационной безопасности, включая
Категорирование объектов информатизации и выявление угроз безопасности. процессы резервного копирования и
Восстановления данных. принципы проведения аудитов информационной безопасности. принципы работы операционных систем и основные принципы обеспечения их безопасности. основы криптографии и методов шифрования данных.
Высшее образование в области информационных технологий, кибербезопасности или в смежной области или другое высшее профессиональное образование и наличие документа,
Подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "информационная безопасность" (со сроком обучения не менее 512 часов).
Условия:
Рабочее место в г. большой камень.
Возможна компенсация найма жилья.

Знание пк на уровне администратора, siem, код безопасности (апкш, ngfw континент, secretnet), kaspersky ksc, крипто про;
Знание нпа в области информационной безопасности 152-фз, 187-фз, финансовой отчётности компании, организации закупочной деятельности по 223-фз. уверенные знания, умения и навыки по направлениям: анализ уязвимостей, кибербезопасность, dlp (data loss prevention), siem (security information and event management), криптографическая защита, аудит безопасности, управление рисками, политики информационной безопасности, сетевая безопасность, защита персональных данных, кии
Знание принципов работы сетевого оборудования и внутреннего устройства компьютерной сети. знание методик и технологий в области информационной безопасности, включая
Категорирование объектов информатизации и выявление угроз безопасности. процессы резервного копирования и
Восстановления данных. принципы проведения аудитов информационной безопасности. принципы работы операционных систем и основные принципы обеспечения их безопасности. основы криптографии и методов шифрования данных.
Высшее образование в области информационных технологий, кибербезопасности или в смежной области или другое высшее профессиональное образование и наличие документа,
Подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "информационная безопасность" (со сроком обучения не менее 512 часов).
Условия:
Рабочее место в г. большой камень.
Возможна компенсация найма жилья.