Специалист по информационной безопасности

ОБЯЗАННОСТИ:

• Разработка и актуализация политик по информационной безопасности;

• Внедрение и сопровождение режима коммерческой тайны (рецептуры, техдокументация) совместно с юристами;

• Разработка плана аварийного восстановления и проведение тренировок;

• Контроль и ревизия прав доступа, закрытие доступов при увольнении, ежеквартальные сверки;

• Мониторинг журналов безопасности, сканирование на уязвимости и контроль устранения рисков;

• Реагирование на инциденты: разбор, справки руководству, ведение реестра и корректирующих мер;

• Обучение персонала, имитация фишинга, анализ результатов;

• Обеспечение соответствия требованиям ПДн, КТ и сопровождения статуса КИИ.

ДЛЯ НАС ИМЕЕТ ЗНАЧЕНИЕ:

• Высшее образование в области информационной безопасности;

• Опыт работы по направлению информационной безопасности от 3 лет, желательно в производственной/энергетической компании;

• Знание Windows‐инфраструктуры и службы каталогов (учётные записи, политики, журналы);

• Понимание сетевой безопасности (сегментация, удалённый доступ, MFA, публикация сервисов);

• Управление уязвимостями и обновлениями (сканирование, приоритизация, контроль устранения);

• Резервное копирование и восстановление (план, тренировки, целевые метрики);

• Нормативная база: 152‐ФЗ, 98‐ФЗ, основы КИИ (187‐ФЗ);

• Навыки документирования (регламенты) и обучения персонала.

Условия:

• работа в стабильной компании (компания занимает лидирующие позиции на рынке в течение 7 лет);

• заработная плата по результатам собеседования.