АдресЧелябинская область, Красноармейский район, Миасское село, Центральная улица, Д. 21
Требования к кандидату
Образование: среднее профессиональное образование
Опыт работы: от 1 года
Квалификация: программист
Навыки: Администрирование систем резервного копирования, Решение инцидентов, Мониторинг сети и сетевой инфраструктуры/оборудования, Администрирование систем виртуализации, Установка/настройка серверов/серверного оборудования, Администрирование серверов/серверного оборудования, Консультирование пользователей, Администрирование систем резервного копирования, Решение инцидентов, Мониторинг сети и сетевой инфраструктуры/оборудования, Администрирование систем виртуализации, Установка/настройка серверов/серверного оборудования, Администрирование серверов/серверного оборудования, Консультирование пользователей
Ответственность.
Место работы и занятость
График: полный рабочий день
Место работы: Челябинская область, Красноармейский район, Миасское село, Центральная улица, Д. 21
Описание
Разработка и актуализация политик, регламентов и инструкций по ИБ формирование правил работы с информацией, порядка доступа, обработки инцидентов и т. п
Классификация и категорирование информационных активов определение, какие данные являются конфиденциальными, персональными, коммерческой тайной, и установление соответствующих уровней защиты
Управление доступом настройка и контроль прав пользователей, ролевых моделей, внедрение принципов минимальных привилегий, управление учётными записями
Настройка и эксплуатация средств защиты: межсетевые экраны, системы обнаружения/предотвращения вторжений (IDS/IPS), средства защиты от утечек (DLP), антивирусы, средства шифрования и т. д
Обеспечение безопасности сетей и конечных точек контроль конфигураций, обновлений, исправлений уязвимостей, защита рабочих станций и серверов
Защита персональных данных и соответствие требованиям регуляторов (152‑ФЗ, приказы ФСТЭК, требования ЦБ и др.) реализация необходимых технических и организационных мер, подготовка к проверкам
Ведение журналов, протоколов и отчётности фиксация изменений, инцидентов, результатов проверок, показателей эффективности мер защиты
Взаимодействие с внешними организациями и регуляторами ответы на запросы, участие в проверках, передача уведомлений об инцидентах (если требуется по закону)
Координация с ИТ, разработкой и другими подразделениями согласование изменений, контроль безопасности при внедрении новых систем и сервисов
Проведение инструктажей и обучающих мероприятий для сотрудников разъяснение правил ИБ, фишинговых угроз, работы с конфиденциальной информацией
Организация кампаний по повышению киберграмотности тестовые рассылки, имитации атак, разбор типовых ошибок