Инженер по защите информации
Зарплата
60 000 – 85 000 ₽
Коротко о вакансии
- Зарплата
- 60 000 – 85 000 ₽ в месяц
- Работодатель
- АО «Газпром трубинвест»Все вакансии работодателя · 34
- Формат
- Полный день
- Оформление
- Полная
- Опыт
- Без опыта
- Как откликнуться
- по телефону работодателя — номер откроется после входа
Требования к кандидату
- Образование: высшее образование — бакалавриат
- Опыт работы не требуется
- Квалификация: Инженер
- Высшее образование по направлению информационная безопасность или техническое образование и курсы (переподготовка) по направлению информационная безопасность
- Опыт работы не менее 3 лет в технической поддержке либо не менее 1 года на аналогичной должности
- Возможен прием молодого специалиста, но с высшим профильным образованием
- Опыт внедрения и использования сканеров уязвимостей, VipNet и аналогичных ПАК
- Знание и умение применения законодательства и требований нормативных документов ФСБ, ФСТЭК, РКН
- Опыт применения СКЗИ/СЗИ/средств антивирусной защиты
- Знание ОС семейства Windows и Linux OC (Ред ОС, ALT) в объёме необходимом для установки, настройки, администрирования и эксплуатации АРМ (ОС, ПО, СКЗИ/СЗИ)
Место работы и занятость
- График: полный рабочий день
- Занятость: полная занятость
- Место работы: Костромская область, г. Волгореченск, Магистральная улица, Д.1
Описание вакансии
- Управление системой защиты информации на предприятии в рамках подчиненности начальнику отдела ИТ (формирование целей, планирование бюджета ИТ в разрезе СЗИ, распределение и контроль исполнения задач, подготовка отчетности, подготовка ответов на запросы)
- Обеспечение информационной безопасности предприятия и его информационной инфраструктуры, техническое обслуживание средств защиты информации, проверка технического состояния, установка, наладка и регулировка аппаратуры и приборов телекоммуникационных систем, их профилактический осмотр и текущий ремонт
- Обеспечение соответствия требованиям законодательства и СКЗ ПАО Газпром
- Реализация требований по обеспечению безопасности персональных данных и критической информационной инфраструктуры
- Организация и проведение внутренних аудитов в соответствии с требованиями законодательства
- Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности
- Участие в проектной деятельности, тестировании внедрения и эксплуатации информационных систем в части СКЗИ/СЗИ
- Внедрение организационных мер защиты информации
- Установка, настройка и администрирование средств защиты информации, средств криптографической защиты информации
- Анализ договоров и взаимодействие с контрагентами для обеспечения соответствия требованиям ИБ
- Доведение до сведения работников положений законодательства Российской Федерации о персональных данных, о безопасности критической информационной инфраструктуры, локальных нормативных актов по вопросам защиты информации
- Консультирование пользователей и повышение осведомленности сотрудников по вопросам информационной безопасности и работы СКЗИ/СЗИ/средств антивирусной защиты
- Подготовка объектов информатизации к аттестации
- Анализ рисков ИБ
- Мониторинг инцидентов ИБ
- Учет лиц, допущенных к работе с СКЗИ, учет используемых СЗИ и электронных носителей, включая СКЗИ, учет МЧД, учет систем ПДн
- Своевременное рассмотрение и исполнение заявок на выполнение работ, связанных с функционированием программного, аппаратного обеспечения, ЛВС, ИБ и защитой КИ, в том числе и ПДн
- Обнаружение, идентификация и устранение инцидентов, возникших в процессе эксплуатации автоматизированных систем
- Выявление и устранение уязвимостей на объектах информатизации, приводящих к возникновению угроз безопасности информации
- Контроль эффективности принятых мер по защите объектов информатизации