Специалист по информационной безопасности

Описание

Высшее образование в области ИБ или высшее техническое образование и курсы переподготовки по направлению Информационная безопасность или В/о и о п ы т работы от 2 - х л е т . О п ы т работы от 2-х л е т в сфере информационной безопасности и наличие о п ы т а практического применения законодательных и нормативных документов в области персональных данных. Знание закона 152-ФЗ "О защите персональных данных". Знание нормативных требований в области информационной безопасности в части обработки персональных данных (ФСТЭК, ФСБ, стандарты информационной безопасности). Владение навыками администрирования средств защиты информации, типовых у я з в и м о с т я х , атаках и способах защиты от них. Понимание организационных мер защиты информации, обладание навыками разработки локальных нормативных актов. О п ы т взаимодействия с гос. органами по вопросам защиты персональных (подача уведомлений о начале обработки персональных данных, подготовка ответов на запросы).

Требования

Условия: График работы: 5/2, 9:00 - 17:30. Оформление в соответствии ТК РФ. Возможно оформление брони от мобилизации на время работы в компании. Социальный пакет (оформление полиса ДМС - после 1 г о д а работы; оплата б/л; частичная компенсация наёма жилья; при наличии обстоятельств выплата материальной помощи). Имеется профсоюзная организация. Предоставляет: частичную компенсацию спортивного абонемента; частичную компенсацию стоимости путевок в детские оздоровительные лагеря; льготные путевки на базы отдыха; при наличии обстоятельств выплачивается. материальная помощь; проводятся экскурсии за счет средств профсоюзной организации. Место работы рядом со станцией метро П о л и т е х н и ч е с к а я пешком 7 минут.

Обязанности

Оценка текущего состояния ИБ, формирование стратегии и требований ее дальнейшего развития в Организации. Организация и обеспечение информационной безопасности Организации. Обеспечение конфиденциальности персональных данных (152-ФЗ) и обеспечения безопасности объектов критической информационной инфраструктуры (187-ФЗ). Обеспечение выполнения требований законодательства, СТО, ЛНА в области защиты информации (149-ФЗ). Разработка и актуализация в соответствии с требованиями законодательства РФ локальных нормативных актов, стандартов, регламентов, политик, в отношении безопасности персональных данных. Организация и проведение работы по внедрению и эксплуатации технических и инженерных средств охраны. Участие в технических мероприятиях по контролю, учету и анализу использования информационных ресурсов, действий пользователей. Участие в расследованиях инцидентов ИБ; Принятие технических мер по защите информации. Участие в развитии навыков безопасного поведения работников и обеспечении методологической помощи по вопросам соблюдения требований конфиденциальности и защиты информации.