Инженер информационной безопасности

ГК «Южуралзолото » - одна из ведущих золотодобывающих компаний России, в которой сегодня работают более 10 000 сотрудников. Мы объединяем людей, которым важны стабильность, профессиональное развитие, современные технологии и уверенность в завтрашнем дне.

Обязанности:

• Предотвращение несанкционированного доступа к информации, её уничтожения, модификации, блокирования, копирования и распространения;

• Защита программных и программно-аппаратных средств от информационного воздействия, способного нарушить работу инфраструктуры;

• Анализ текущего состояния системы защиты информации, выявление угроз и факторов риска;

• Сбор и обработка данных о функционировании системы ИБ, подготовка предложений по её улучшению;

• Реагирование на компьютерные инциденты и целевые атаки в установленном порядке;

• Внедрение организационных и технических мер по обеспечению информационной безопасности;

• Аудит и администрирование средств защиты информации (СЗИ), контроль обновлений ПО и СЗИ;

• Разработка и актуализация модели угроз ИБ с учётом требований регуляторов;

• Моделирование сценариев реализации угроз и оценка возможных последствий;

• Устранение уязвимостей инфраструктуры;

• Участие в служебных расследованиях и проверках с документальным оформлением результатов;

• Обучение сотрудников по вопросам ИБ, доведение требований и инструкций;

• Проведение плановых и внеплановых проверок соблюдения требований ИБ;

• Оформление проектной и отчётной документации в рамках отдела ИБ;

• Администрирование СЗИ на рабочих станциях и серверах, контроль обновлений, реагирование на вредоносное ПО, взаимодействие с ИТ-службами.

Требования:

• Высшее техническое образование (информационная безопасность, компьютерная безопасность, прикладная информатика или смежные направления);

• Опыт работы в области информационной безопасности от 1–3 лет (приветствуется опыт в промышленных или инфраструктурных организациях);

• Знание нормативной базы в сфере ИБ (Приказ ФСТЭК No 239…