Специалист по информационной безопасности

Обязанности:

• организация функции информационной безопасности Общества

• обеспечение выполнения требований Законодательства в области персональных данных, включая постановление правительства РФ No 1119 и приказ ФСТЭК России No 21

• разработка и ведение организационно-распорядительной документации по ИБ и защите персональных данных

• определение границ ИСПДн, уровней защищенности, разработка моделей угроз и контроль выполнения установленных мер защиты

• внедрение и администрирование средств антивирусной защиты, многофакторной аутентификации, RA VPN, Site-te-Site VPN и сканера уязвимости

• проведение регулярного сканирования инфраструктуры, контроль устранения выявленных уязвимостей

• управление доступом пользователей и контроль защищенного удаленного доступа

• управление учётными записями, правами доступа и привилегированными пользователями

• контроль установки обновлений и устранение выявленных уязвимостей

• контроль выполнения требований ИБ при изменении инфраструктуры и выпуске новых версий ПО

• проведение инструктажей сотрудников по вопросам ИБ

• расследование инцидентов ИБ

• контроль безопасных конфигураций серверов, сетевого оборудования и средств защиты, а также устранение выявленных отклонений

• взаимодействие с ИТ-подразделением, подрядчиками, ОБ подразделением материнской компании

• участие в организации контроль безопасной разработки ПО, включая анализ защищённости приложений и контроль устранения выявленных уязвимостей

• подготовка отчётности о состоянии ИБ для руководства

Требования:

• опыт работы в информационной безопасности от трёх лет

• знание требований Федерального закона No 152-ФЗ, постановления правительства РФ No 1119 и приказа ФСТЭК России No 21

• практический опыт подготовки документации по защите персональных данных и ИСПДн

• опыт внедрения и администрирования антивирусной защиты, VPN, средств многофакторной аутентификации и сканеров уязвимостей

• знание сетевых технологий и принципов работы межсетевых экранов…