Главный специалист отдела информационной безопасности

Требования: Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование (желательно техническое) и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 360 часов
Понимание ИТ-инфраструктуры и модели угроз крупной организации
Знание и понимание классов решений систем ИБ
Знание законодательства РФ, нормативных актов ФОИВ в области обеспечения ИБ
Специализированное обучение по ИБ
Повышение квалификации не реже 1 раза в 3 года
Базовые знания пользовательских и серверных информационных систем семейства Linux и Windows
Опыт решения вопросов по обеспечению безопасности ЗОКИИ
Опыт работы с СЗИ и средствами обеспечения ИБ
Уверенные навыки обработки информации с применением современных технологий и программного обеспечения
Умение самостоятельно искать информацию и решать возникающие проблемы
Знание архитектуры, принципов работы и порядка применения аппаратных и программных средств ИБ
Умение проводить аналитическую работу по профилю своей деятельности, готовить проекты необходимых документов
Опыт внедрения практик ИБ и участия в проектах ИТ/ИБ в организации

Обязанности: Обеспечение аналитического сопровождения деятельности по управлению ИБ в Обществе, в т.ч. по обеспечению безопасности ЗОКИИ
Подготовка писем и отчетности для ФОИВ
Анализ информацию об актуальных угрозах и уязвимостях ИБ
Мониторинг, идентифицикация и ведение учета событий ИБ
Участие в расследовании инцидентов ИБ
Участие в построении систем обеспечения защиты информации и защиты ПДн, в т.ч. на ЗОКИИ
Обеспечение кибербезопасности компании от киберугроз и кибератак
Разработка мероприятий, направленных на уменьшение негативного влияния рисков ИБ
Разработка предложения по совершенствованию и актуализации внутренних документов, организационных и технических мер по обеспечению ИБ, по защите информации и защите ПДн, в т.ч. по обеспечению безопасности ЗОКИИ
Разработка программы консультирования и повышения осведомленности работников по вопросам защиты информации, защиты ПДн
Подготовка информационно-аналитические материалы по вопросам обеспечения защиты информации
Разработка моделей угроз безопасности информации, в т.ч. безопасности ПДн
Разработка методов обезличивания и оценка эффективности мер по обеспечению безопасности ПДн в ИС
Участие в проектах по ИБ