АдресЛенинградская область, Кингисеппский район, Усть-Луга поселок, 0, территория строительного объекта ГПЗ Усть-Луга
Требования к кандидату
Образование: высшее образование — специалитет, магистратура
Опыт работы: от 3 лет
Квалификация: инженер по защите информации
Навыки: Участие в проектах, проектных работах, Подготовка технических заданий, Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Анализ угроз в области информационной безопасности, Разработка моделей угроз в области информационной безопасности, Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ), Участие в проектах, проектных работах, Подготовка технических заданий, Навык работы с Средствами защиты информации (СЗИ) и средствами криптографической защиты информации (СКЗИ), Анализ угроз в области информационной безопасности, Разработка моделей угроз в области информационной безопасности, Знание Средств защиты информации (СЗИ) и средств криптографической защиты информации (СКЗИ)
Высшее образование в области информационной безопасности
Знание законодательства РФ: 152-ФЗ О персональных данных, 187-ФЗ О безопасности критической информационной инфраструктуры
Практический опыт работы с криптошлюзами, средствами защиты от несанкционированного доступа (СЗИ от НСД) и системами мониторинга событий ИБ
Место работы и занятость
График: полный рабочий день
Место работы: Ленинградская область, Кингисеппский район, Усть-Луга поселок, 0, территория строительного объекта ГПЗ Усть-Луга
Описание
Проектирование и внедрение: установка и настройка средств защиты (антивирусы, межсетевые экраны), сегментация сети (отделение гостевого WI-FI от касс)
Защита платежей: обеспечение безопасности POS-терминалов и соответсвия стандартов для защиты банковский карт
Защита данных: обеспечение безопасности персональных данных сотрудников, гостей, согласно 152-ФЗ
Составление технического задания на создание системы защиты (СЗИ) для общественного питания, сотрудников предприятия
Моделирование угроз: разработка модели угроз и модели нарушителя с учетом специфики общепита
Реагирование на инциденты
Контроль доступа: настройка прав доступа в учетных системах (1С, система склад и пр) по принципу минимальных привилегий
Аттестация и проверки: организация аттестации объектов информатизации, проведение регулярных внутренних аудитов. безопасности