Адресг. Санкт-Петербург, Лахтинский проспект, д.2-3,литА, Территория строительного объекта "Лахта-центр"
Требования к кандидату
Образование: высшее образование — специалитет, магистратура
Опыт работы: от 3 лет
Квалификация: инженер по защите информации
Навыки: Подготовка технических заданий, Разработка моделей угроз в области информационной безопасности, Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Участие в проектах, проектных работах, Анализ угроз в области информационной безопасности, Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ), Подготовка технических заданий, Разработка моделей угроз в области информационной безопасности, Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Участие в проектах, проектных работах, Анализ угроз в области информационной безопасности, Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ)
Высшее образование в области информационной безопасности
Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры
Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ
Место работы и занятость
График: полный рабочий день
Место работы: г. Санкт-Петербург, Лахтинский проспект, д.2-3,литА, Территория строительного объекта "Лахта-центр"
Описание
Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс)
Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт
Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ
Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия
Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита
Реагирование на инциденты
Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий
Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов. безопасности