Специалист по информационной безопасности

Производственно-экспортная компания «ЭПТ» входит в Группу компаний «Новый Сухопутный Зерновой Коридор», осуществляющую реализацию поддержанной Президентом Российской Федерации, Председателем и Правительством Российской Федерации, межправительственными комиссиями и Евразийской экономической комиссией одноименной программы «Новый Сухопутный Зерновой Коридор».

Наша миссия

Сохраняя землю и природу Сибири от запада до востока, обеспечиваем продовольственную безопасность России и вносим свой вклад в формирование глобальных продовольственных потоков. Благодаря развитию заботимся о благосостоянии человека - труда, человека - земли и умножаем величие России.

• Наши цели
• Лидерство в "контрактном производстве" сельскохозяйственной продукции на географии Западной и Восточной Сибири.
• Лидерство в развитии инфраструктуры зерновой логистики.
• Лидерство среди российских компаний в торговле товарами агропромышленного комплекса на рынках Средней Азии, Китая и сопредельных стран, с расширением географии поставок на Ближний Восток/

Главный актив «ЭПТ» — люди, их компетенции и созидательная энергия, это команда «ЭПТ». Мы приглашаем Вас стать частью нашей команды в качестве Специалиста по информационной безопасности.

Функциональные обязанности:

• Контролирует принятые меры по работе с конфиденциальной информацией во всех формах (бумажные, электронные и другие носители информации);
• Осуществляет проведение внутренних служебных расследований по фактам разглашения и неправомерного использования конфиденциальной информации;
• Выполняет комплексные работы в области защиты персональных данных;
• Обеспечивает соблюдение установленного порядка хранения, использования, обработки и защиты персональных данных работников в соответствии с законодательством РФ;
• Осуществляет мероприятия по выявлению и локализации возможных каналов утечки конфиденциальной информации;
• Предоставляет сведения по выявленным инцидентам нарушений политик безопасности в КВС руководству Общества;
• Контролирует и проверяет работников Общества на использование правил внутреннего трудового распорядка. Составление отчетности СКУД;
• Контролирует трафик, утечку данных, подключаемое оборудование к устройству, активность работников в сети Общества;
• Формирует и поддерживает в соответствующем состоянии критические информационные ресурсы Общества, в том числе регулярное проведение актуализации списка данных ресурсов;
• Оказывает организационную (административную) поддержку (своевременную смену и обеспечение правильного хранения и применения имен, паролей, ключей шифрования, переопределение полномочий).

Требования (профессиональные знания, навыки и качества):

• Высшее образование в области информационной безопасности или высшее техническое с подтвержденными сертификатами профессиональной переподготовки по профилю ИБ;
• Знание законодательных и нормативных документов, методических и нормативных документов ФСТЭК России и ФСБ России в области информационной безопасности;
• Знание стандартов и методов обеспечения информационной безопасности;
• Умение анализировать и оценивать риски информационной безопасности;
• Навыки разработки и внедрения политик и процедур информационной безопасности;
• Опыт работы с различными системами и технологиями информационной безопасности;
• Знание принципов построения и функционирования сетей, моделей взаимодействия открытых систем (ISO/OSI);
• Понимание принципов компьютерной и сетевой безопасности, веб-приложений;
• Умение настраивать системы слежения за подозрительным поведением со стороны третьих лиц, открывающих сайт или приложение;
• Владение методами обеспечения безопасности данных;
• Знание утилит Data Loss Prevention (DLP), систем обнаружения вторжения и технологий Security Information and Event Management;
• Знание и понимание основных угроз и рисков информационной безопасности, а также методов их предотвращения и минимизации.

Мы предлагаем:

• Оформление согласно ТК РФ;
• Современный, оснащённый офис, расположенный в БЦ «Кронос», ул. Советская 5, этаж 2, 3, 4;
• График работы: 5/2 с 9:00 до 18:00;
• Конкурентный уровень дохода и компенсационный пакет (обсуждается индивидуально с успешным кандидатом);
• Корпоративное обучение и тренинги.