Главный специалист по информационной безопасности

Какие задачи нужно будет решать:

• Основное направление деятельности - выполнение мероприятий по информационной безопасности;

• Поддержка/модернизация имеющихся (SecretNet, САВЗ Касперского, MaxPatrol (САЗ, SIEM), DLP InfoWatch и развертывание (внедрение) новых средств защиты информации в т.ч. СКЗИ; разработка ТЗ на приобретение средств защиты информации (в т.ч. сопровождение инвестпроектов);

• Категорирование ОКИИ, разработка и внедрение систем информационной безопасности для ОКИИ;

• Участие в организации мероприятий по созданию СУИБ по международному стандарту ISO 27001 5;

• Разработка нормативных документов по информационной безопасности.

Наши ожидания от кандидата:

• Знание информационных технологий.

• Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, ФСБ, в том числе по защите персональных данных, АСУ ТП, коммерческой тайны.

• Знание принципов построения и функционирования сетей и протоколов стека TCP/IP.

• Понимание принципов компьютерной и сетевой безопасности, безопасности

web-приложений;

• Знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, системы обнаружения вторжений, межсетевые экраны и т.д.).

• Опыт работы с профильным программным обеспечением (DLP/IDS/IPS/SIEM) приветствуется.

• Высшее техническое образование по направлению обеспечения информационной безопасности (профессиональная переподготовка по направлению «Информационная безопасность» не менее 500 академических часов);

• Знание законодательства Российской Федерации в области обеспечения режима коммерческой тайны и иной конфиденциальной информации, обработки персональных данных, информационной безопасности и защиты информации, в т.ч. объектов критической информационной инфраструктуры, включая значимые;

Что мы предлагаем:

• График работы 5/2, 8:15-17:00. Пт…