Инженер по информационной безопасности

Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности

Чем предстоит заниматься:

• сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;

• ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);

• идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;

• коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;

• настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;

• проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;

• поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.

Чтобы у нас все получилось, тебе нужны:

• высшее профильное образование;

• стаж работы в ИБ /ИТ от 3 лет ;

• знания ФЗ No 152-ФЗ «О персональных данных», Постановления Правительства No 1119 и No 687, Приказа ФСТЭК No 21;

• понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);

• навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;

• умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);

• опыт написания технических заданий на доработку автоматизированных систем;

• базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.