Ведущий специалист группы по информационной безопасности

Требования к кандидату

• Образование: высшее образование — специалитет, магистратура
• Опыт работы: от 5 лет
• Квалификация: Инженер

• Высшее образование
• Специальность: Информационная безопасность
• Стаж и опыт работы не менее 5 лет по специальности, из них не менее 2 лет в должностях ведущего специалиста
• Уверенное пользование компьютером (программы MSWord, MSExcel, Интернет, Adobe Acrobat Reader, специализированное программное обеспечение по информационной безопасности.)

Место работы и занятость

• График: полный рабочий день
• Занятость: полная занятость
• Место работы: Иркутская область, г. Ангарск, 85а квартал, 3

Описание

• Осуществляет мониторинг рисков информационной безопасности Общества
• Участвует в работе по повышению осведомленности пользователей (user awareness) Общества по вопросам информационной безопасности
• Участвует в разработке и актуализации материалов в части информационной безопасности по повышению осведомленности пользователей Общества
• Участвует в организации регулярного поддержания осведомленности пользователей в вопросах ИБ
• Участвует в проведении тренировок и учений пользователей Общества
• Участвует в контроле исполнения в Обществе требований информационной безопасности (с учетом требований законодательства РФ и Компании в области информационной безопасности) на стадиях жизненного цикла ИТ-активов, ИТ-сервисов и ИТ-проектов
• Осуществляет контроль реализации корпоративной архитектуры информационной безопасности
• Участвует в реализации в Обществе ИБ-проектов
• Участвует в подготовке отчетности по направлению информационной безопасности
• Осуществляет (при необходимости) взаимодействие с представителями регуляторов или проверяющими Общество по направлению информационной безопасности в рамках своих полномочий
• Участвует в контроле учетных записей и прав доступа Общества
• Предоставляет доступ к системам информационной безопасности Общества
• Участвует в управлении событиями безопасности Общества в части осуществления мониторинга и анализа событий информационной безопасности
• Участвует в управлении инцидентами информационной безопасности Общества
• Осуществляет выявление инцидентов информационной безопасности Общества
• Участвует в обработке и расследовании инцидентов информационной безопасности Общества и сбор доказательств
• Участвует в работе по ГосСОПКЕ (обнаружение и предупреждение атак и инцидентов, обмен информацией с ГосСОПКА)
• Участвует в проведении тренировок и учений по реагированию на инциденты информационной безопасности
• Участвует в выявлении и контроле устранения уязвимостей Общества
• Осуществляет периодический поиск уязвимостей ИТ-активов
• Анализирует результаты поиска уязвимостей (сканирования) в ИТ-активах
• Осуществляет контроль требований ИБ при управлении эксплуатацией средств антивирусной защиты: