Ведущий эксперт по информационной безопасности

Чем предстоит заниматься:

• Участие и планирование реализации внутренних процессов обеспечения информационной безопасности

• Участие в процессе управления уязвимостями (анализ уязвимостей, проработка компенсирующих мероприятий, контроль устранения уязвимостей)

• Участие в проведении аудитов ИБ и контролей защищенности информационных ресурсов и систем компаний Группы

• Участие в разработке документов в области ИБ (ВНД, функциональные требования ИБ, архитектура решений, обоснования выбора СЗИ и проч.)

• Участие в расследованиях инцидентов ИБ и контроль их устранения

• Реализация процесса управления и контроля ролевых моделей доступов к ИС

• Содействие функциональным заказчикам, при формировании проектов, в части требований к ИТ-безопасности проектов

• Анализ ИТ-проектов в части учета требований по информационной безопасности на этапе формирования паспортов проектов (старта проектной активности)

• Взаимодействие с подразделениями компаний Группы по вопросам ИБ (консультирование, участие в проработке требований ИБ, согласование отчетных материалов и т.д.)

• Взаимодействие с контролирующими органами по вопросам ИБ

Необходимые навыки и опыт:

• Знание и понимание на профессиональном уровне нормативно-правовой̆ базы РФ в области обеспечения безопасности сведений составляющих государственную тайну, конфиденциальной информации и персональных данных по 152-ФЗ (Федеральные Законы, Указы Президента РФ, Постановления Правительства РФ, руководящие документы ФСТЭК и ФСБ России), ФЗ-187 "О безопасности критической информационной инфраструктуры Российской Федерации"

• Знание стандартов ИБ: серии ISO/IEC 2700х, СТО БР ИББС, PCI DSS, Cobbit (является преимуществом)

• Наличие знаний технологий обеспечения ИБ (межсетевое экранирование, обнаружение вторжений, антивирусная защита, организация виртуальных частных сетей, анализ уязвимости, анализ защищенности, мониторинг событий ИБ, криптографическая защита информации)

• Наличие знаний продуктовых линеек в…