Специалист по защите информации

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Высшее образование

Высшее образование, соответствующее направлению профессиональной деятельности.

• График: полный рабочий день
• Занятость: полная занятость
• - полная занятость; - официальное трудоустройство и гарантия стабильности; - работа на крупном предприятии с богатой историей; - полный социальный пакет и льготы от работодателя; - заработная плата по результатам собеседования в зависимости от квалификации.
• Место работы: Московская область, г. Ступино, Жданова улица, владение 6

• Организация сбора, накопления, анализа и автоматизированного учета информации по вопросам безопасности предприятия
• Проверка и поддержание средств защиты информации (СЗИ) от несанкционированного доступа (НСД)
• Внедрение СЗИ информационных ресурсов предприятия от намеренного и ненамеренного разглашения, утери, искажения, похищения и оценка ее эффективности
• Ведение учета съемных носителей информации, осуществление их хранения, приема, выдачи ответственным исполнителям, контроль за правильностью их использования
• Осуществление контроля за работой пользователей во внешних и внутренних сетях, а также за соблюдением правил работы с ними
• Проведение мероприятий по организации парольной защиты, связанных со сменой паролей в информационной системе персональных данных (ИСПДн) у пользователей сети предприятия
• Обеспечение соблюдения правил работы с носителями информации, содержащих коммерческую тайну предприятия
• Разработка нормативных документов, политик, регламентов в области информационной безопасности, определяющих ключевые моменты ее обеспечения (от правил работы со съемными носителями до принципа использования интернета и личных ящиков электронной почты в профессиональной деятельности)
• Оперативное и эффективное реагирование на инциденты, связанные с нарушением информационной безопасности, появление новых уязвимостей, изменения организационной или технологической инфраструктуры
• Ведение мониторинга работоспособности информационной сети (ИС), выявление уязвимостей сети, создание базы инцидентов с целью последующего анализа статистики
• Инициирование служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, НСД, утраты, порчи защищаемой информации и технических компонентов АС
• Регулярное проведение аттестации рабочих мест в соответствии с требованиями ФСТЭК по защите информации от несанкционированного доступа
• Организация работы по анализу внутренних и внешних угроз, связанных с утечкой информации, выработка мер по обеспечению ее защиты
• Организация использования технических средств (в том числе сбора, обработки, накопления и хранения конфиденциальной информации)