Главный специалист Группы информационной безопасности и защиты конфиденциальной информации

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 3 лет
• Квалификация: Знание технических средств контроля и защиты информации, современных продуктов защиты информации на уровне администрирования.

• Высшее образование по профилю "информационные технологии"/ "информационная безопасность"
• Знание методов и средств контроля охраняемых сведений, выявления каналов утечки информации
• Навыки планирования и организации проведения работ по защите информации и обеспечению коммерческой тайны
• Знание технических средств контроля и защиты информации, современных продуктов защиты информации на уровне администрирования
• Знания законодательства и стандартов по защите информации

Условия

• Рабочая неделя 5/2, суббота и воскресенье-выходные дни Работа в комфортном офисе в мкр
• Взлетка
• Заработная плата указана до вычета налогов
• Социальные льготы и гарантии: добровольное медицинское страхование
• Санаторно-курортное лечение
• Расширенный социальный пакет
• Единовременное премирование по итогам работы за год
• Премирование к профессиональному празднику - Дню работников нефтяной и газовой
• Промышленности, негосударственное пенсионное обеспечение

Место работы и занятость

• График: полный рабочий день
• Место работы: Красноярский край, г. Красноярск, Алексеева улица, 107

Описание

• Формирование и реализация комплекса организационно-технических мер, направленных на защиту конфиденциальности, целостности и доступности информационных ресурсов Компании
• Осуществление контроля выполнения мер по обеспечению информационной безопасности корпоративных информационных систем, ЛВС и АСУ
• Разработка и реализация мероприятий по обеспечению защиты конфиденциальной информации, включая сведения, составляющие коммерческую тайну, персональные данные и иные категории защищаемой информации
• Выявление и реагирование на инциденты, связанные с вторжением, несанкционированным доступом, использованием, раскрытием, модификацией или уничтожением информации и ресурсов информационных систем Компании
• Проведение служебных расследований по фактам выявленных нарушений, инцидентов и несоответствий в информационной безопасности
• Сопровождение проектной деятельности Компании по внедрению и модернизации информационных систем и средств защиты информации в рамках компетенций
• Осуществление реагирования на компьютерные инциденты в порядке, установленном в соответствии с п. 6 ч. 4 ст.6 ФЗ О безопасности критической информационной инфраструктуры РФ
• Организация проведения оценки соответствия объектов критической информационной инфраструктуры требованиям по безопасности