Ведущий специалист по информационной безопасности
- Контроль выполнения требований законодательства РФ по защите ПДн;
- Проведение расследований по фактам нарушения норм защиты ПДн;
-
Выполнение работ в области защиты персональных данных (ПДн);
-
Консультирование сотрудников по вопросам защиты ПДн;
-
Разработка нормативных документов по линии обеспечения информационной безопасности;
-
Организация работ по профилактике и контролю инцидентов информационной безопасности;
-
Расследование инцидентов информационной безопасности;
-
Организация учета носителей ЭП, УЭП;
- Проведение мониторинга законодательства, разработка нормативной документации, ее обновление и дополнение;
- Работа с оформлением допусков, регламентов, должностных инструкций и т.д.;
- Проведение аудита информационной безопасности, нахождение потенциальных угроз, разбор инцидентов;
- Организация технических мероприятий по комплексной защите информации;
- Проведение аттестации объектов, помещений, технических средств, программ, алгоритмов на предмет соответствия требованиям защиты информации по соответствующим классам безопасности;
- Выявление возможных путей утечек информации;
- Мониторинг каналов утечки информации (поиск, разработка предложений по устранению);
- Работа с системами мониторинга информации (SIEM и другие).
- Требования:
- Знание нормативных правовых актов в области защиты информации;
- Знание национальных, межгосударственных и международных стандартов в области защиты информации;
- Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации;
- Знание законодательства в области персональных данных, состав необходимой документации, порядок проверки организаций со стороны уполномоченных органов;
- Знание систем безопасности ОС Windows и ОС Linux;
- Сопровождение и техническая поддержка средств защиты информации от НСД (ПО Dallas Lock, Secret Net Studio), средств антивирусной защиты (продукты Kaspersky, Dr.Web) и средств криптографической защиты (на базе продуктов ViPNet: ПО ViPNet Client, Administrator, StateWatcher, Policy Manager, ПАК Coordinator HW);
- Знание методов и средств защиты информации (межсетевые экраны, системы обнаружения атак, средства анализа защищенности и т.д.);
- Знания в области СЗИ, NGFW, в том числе практический опыт по настройке от одного (или нескольких) производителей - CheckPoint, Cisco, Fortinet, Код Безопасности, UserGate и др.;
- Опыт внедрения сертифицированных средств защиты информации ведущих вендоров (таких как Код Безопасности, ИнфоТеКС, Конфидент, S-Terra, Astra Linux, Лаборатория Касперского, Dr.Web);
- Разработка нормативной документации в области ИБ, по Федеральному законодательству №№63-ФЗ «Об электронной подписи».
- Условия:
- График работы 5/2 с 9 до 18 или с 10 до 19 (Обсуждается);
- Оформление по ТК РФ (оплата отпусков, больничных), заработная плата полностью "белая";
- Офис: м. Шаболовская;
- Работа в ведущем российском ВУЗе.
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).
Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).