Главный специалист по информационной безопасности

Обязанности:

• Мониторинг и реагирование: ежедневный анализ инцидентов в DLP-системе, их расследование, классификация, эскалация и документирование;

• Расследование инцидентов информационной безопасности: сбор, фиксация, анализ доказательной базы, подготовка отчетов для руководства и службы безопасности;

• Составление отчетности: формирование регулярных и оперативных отчетов;

• Взаимодействие с другими подразделениями организации по вопросам ИБ: согласование заявок по вопросам ИБ, участие в мероприятиях по ИБ, обучение сотрудников по вопросам ИБ;

• Подготовка справок, служебных записок и писем;

• Создание новых и доработка существующих политик защиты данных и контроля сотрудников для DLP-системы;

• Регулярное и своевременное информирование руководства о компьютерных инцидентах, текущем уровне (состоянии) ИБ;

• Контроль за выполнением требований внутренних и государственных нормативно-правовых актов по информационной безопасности;

• Повышение эффективности принятых мер по защите информации и совершенствование процессов защиты информации в Компании;

• Участие в развитии системы информационной безопасности, внедрение новых средств и методов контроля.

Требования:

• Высшее в области ИБ, либо высшее техническое и готовность пройти переподготовку 512 часов по ИБ;

• Уверенное пользование Windows (Linux приветствуется);

• Знание и понимание требований законодательства РФ (152 ФЗ, 187 ФЗ, 98 ФЗ, 149 ФЗ, ПП 2052, ТК ст. 193);

• Знание законодательных актов РФ, нормативных и методических документов регуляторов, регламентирующих процесс обеспечения безопасности конфиденциальной информации;

• Знание архитектуры, компонентов (Agent, Server, Console) и их взаимодействия;

• Понимание основ ИБ, моделей угроз, классификации информации, видов инцидентов;

• Опыт работы с системами класса DLP (Data Loss Prevention) приветствуется;

• Опыт разработки и внедрения политик безопасности;

• Понимание рисков информационной безопасности и возможных каналов утечек…