Специалист по информационной безопасности

Открыта вакансия Практикующего специалиста по информационной безопасности уровня middle+/senior с опытом обследования и защиты корпоративной ИТ-инфраструктуры, способного самостоятельно выстроить базовые процессы ИБ на производственном предприятии, контролировать ИТ-подразделение, участвовать во внедрении средств защиты и взаимодействовать с юридическим, кадровым и руководящим блоками.

Обязанности:

• Проведение обследования ИТ-инфраструктуры и текущего состояния информационной безопасности на производственной площадке и в обслуживаемых юридических лицах

• Инвентаризация информационных систем, серверов, сетевого оборудования, рабочих станций, учетных записей, средств удаленного доступа и иных информационных активов

• Выявление и оценка рисков информационной безопасности, подготовка реестра рисков и плана их устранения

• Организация и контроль базовых мер ИБ: управление доступом, резервное копирование, защита конечных устройств, обновление ПО, сегментация сети, журналирование и контроль удаленного доступа

• Участие в выборе, внедрении и сопровождении средств защиты информации, включая DLP, EDR/антивирус, SIEM, IDM/PAM и сканеры уязвимостей

• Контроль выполнения ИТ-подразделением требований и мероприятий по информационной безопасности, проверка фактического состояния настроек и устранения выявленных недостатков

• Взаимодействие с ИТ-директором, центральным офисом, руководителями подразделений, юридической службой, HR, службой безопасности и ответственными за КИИ

• Подготовка технических заданий, требований к подрядчикам и участие в приемке работ и средств защиты информации

• Участие в расследовании инцидентов информационной безопасности, подготовка отчетов и контроль выполнения корректирующих мероприятий

• Участие в обследовании процессов обработки персональных данных и подготовке организационных и технических мер по их защите

• Участие в реализации мероприятий по КИИ совместно с ответственным подразделением и предоставление необходимых технических…