Начальник отдела информационной безопасности

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Высшее образование

Требования

• Высшее профессиональное образование по специальности в области информационной безопасности или технического высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" со сроком обучения не менее 360 часов
• Наличие стажа работы в сфере информационной безопасности не менее 3 лет
• Понимание международных, национальных и отраслевых стандартов в области ИБ (в частности ISO 27001)
• Знание нормативно-правовой базы по информационной безопасности (149-ФЗ, 98-ФЗ, 152-ФЗ и 187-ФЗ), руководящих нормативных документов ФСТЭК России, ФСБ, Роскомнадзора
• Знание и понимание принципов построения комплексных СЗИ
• Умение читать документацию по проекту, самостоятельно находить ответы
• Желательно иметь опыт работы с вышеуказанными классами систем

Условия

• Официальное трудоустройство в соответствии с ТК РФ
• Социальный пакет и стабильная заработная плата 2 раза в месяц
• Возможно частичная компенсация жилья

• График: полный рабочий день
• Место работы: Краснодарский край, г. Геленджик, Солнцедарская улица, Д. 10

• Разработка политик и другой нормативной документации в соответствии с 152-ФЗ и 187-ФЗ, а также поддержание в актуальном состоянии существующих ОРД
• Приводить средства защиты информации в соответствии с федеральными законами 152-ФЗ и 187-ФЗ и внутренними ОРД
• Проводить мероприятия по технической защите информации, в т. ч. содержащей государственную тайну
• Проводить сканирование уязвимостей сетевой инфраструктуры, мониторинг трафика, эксплуатировать систему управления событиями информационной безопасности
• Реагировать на инциденты информационной безопасности, проводить их расследование и предотвращать их появление
• Осуществлять взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак
• Выполнять работы по проектированию и внедрению специальных технических и программных средств защиты информации по обеспечению организационных и технических мер защиты информационных систем, проводя исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи
• Выполнять задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации
• Организовывать проведение проверок по выполнению требований нормативно-технической документации по защите информации
• Проводить пентесты и анализ защищенности ресурсов значимых объектов критический информационной инфраструктуры
• Разрабатывать и участвовать в реализации мер по устранению выявленных недостатков по защите информации
• Проведение инструктажей при приеме на работу и периодического обучения персонала по вопросам защиты информации