Ведущий специалист по защите информации. Группа контроля безопасности объектов критической информационной инфраструктуры.СКЗ.

• Образование: высшее образование — бакалавриат
• Опыт работы: от 1 года
• Квалификация: Ведущий специалист по защите информации
• Навыки: Знание нормативно-правовых актов (НПА), Знание нормативно-правовых актов (НПА)

• Базовое образование: высшее
• Специальность по образованию: информационная безопасность (10.03.01), Компьютерная безопасность (10.05.01)
• Дополнительное образование: профессиональная переподготовка по направлению Информационная безопасность (со сроком обучения не менее 360 часов, в образовательной организации, осуществляющей образовательную деятельность по согласованию с ФСТЭК России, утвержденным ФСТЭК России программам профессиональной переподготовки и/или повышения квалификации)
• Навыки работы на компьютере: опытный пользователь
• Ключевые личностные и деловые качества: Высокая ответственность
• Аналитическое мышление
• Внимательность к деталям
• Системный подход к решению задач
• Умение работать с большим объемом нормативной документации
• Самостоятельность в принятии решений в рамках компетенции
• Организованность и дисциплинированность
• Навыки деловой переписки и грамотная письменная речь
• Коммуникабельность и умение эффективно взаимодействовать с подразделениями организации
• Способность планировать работу и соблюдать установленные сроки
• Нацеленность на результат и постоянное профессиональное развитие

Условия

• Режим работы: 8-часовой рабочий день, 5/2
• Место работы: г
• Ноябрьск
• Иногородним жилье не предоставляется
• Соц. пакет ООО "Газпром добыча Ноябрьск"
• Зарплата указана с учетом районного (70%) и северного (80%) коэффициентов

• График: полный рабочий день
• Место работы: Ямало-Ненецкий автономный округ, г. Ноябрьск, 40 лет Победы улица, дом Д. 2

• Обеспечение защиты информации значимых объектов КИИ
• Разработка и актуализация организационно-распорядительной документации по информационной безопасности
• Организация выполнения требований законодательства Российской Федерации в области безопасности КИИ и защиты информации
• Категорирование значимых объектов КИИ и сопровождение их жизненного цикла
• Проведение оценки соответствия, внутренних проверок и контроля выполнения требований безопасности
• Анализ угроз, оценка рисков и разработка мероприятий по их снижению
• Контроль внедрения и эксплуатации средств защиты информации
• Участие в расследовании инцидентов информационной безопасности и разработке корректирующих мероприятий
• Методическое сопровождение подразделений по вопросам обеспечения безопасности КИИ
• Профессиональные умения: Знание требований Федерального закона № 187-ФЗ О безопасности критической информационной инфраструктуры Российской Федерации
• Знание нормативных правовых актов и методических документов ФСТЭК России и ФСБ России
• Опыт разработки организационно-распорядительной документации по защите информации
• Навыки проведения категорирования объектов КИИ и подготовки документов для ФСТЭК России
• Навыки анализа угроз безопасности информации и оценки рисков
• Опыт внедрения и сопровождения средств защиты информации
• Понимание принципов построения защищенных информационных систем, сетевой инфраструктуры и средств защиты
• Опыт проведения внутренних аудитов и контроля соблюдения требований ИБ
• Навыки подготовки аналитических материалов, отчетов и служебной документации