[Вакансия в архиве] Специалист в области информационной безопасности
Компания "РТ ВТ" – системный интегратор, специализирующийся на проектировании, создании, внедрении, сопровождении и развитии ключевых государственных информационных систем для решения задач цифровизации в рамках федеральных проектов.
Обязанности:
-
Написание организационной и технической документации в области информационной безопасности (политики, регламенты, планы, инструкции, рекомендации и др.);
-
Выявление угроз и оценка рисков кибербезопасности для продуктов, связанных с ними процессов, систем и компонентов информационной инфраструктуры;
-
Разработка модели угроз и нарушителей;
-
Разработка ЧТЗ и проектной документации на систему защиты информации;
-
Консультация по применению норм действующего законодательства РФ в области защиты информации, отечественных и международных стандартов, рекомендаций, лучших практик в области кибербезопасности;
-
Анализ, выстраивание и совершенствование процессов обеспечения информационной безопасности;
-
Проведение проверок информационной безопасности;
-
Разработка и реализация программ в области повышения осведомленности по вопросам информационной безопасности (Security Awareness).
-
Высшее образование в области информационной безопасности или информационных технологий в дополнении к диплому о прохождении переподготовки по курсу «Информационная безопасность» (не менее 500 аудиторных часов);
-
Наличие опыта разработки проектной документации (по ГОСТ 34 серии);
-
Понимание методов проведения кибератак и сценариев реагирования на них, понимание принципов выстраивания защитных мер;
-
Знание законов и иных нормативных правовых и методических документов РФ в области обеспечения защиты коммерческой и служебной тайны, персональных данных и критической информационной инфраструктуры;
-
Понимание стека корпоративных ИТ технологий (сеть, виртуализация, ОС, PKI, web, базы данных).
- Оформление в аккредитованную ИТ-компанию;
- Пятидневная рабочая неделя с двумя выходными;
- Стабильный ежемесячный доход плюс годовое премирование;
- ДМС после испытательного срока (со стоматологией, возможностью выбирать платные клиники, диагностические центры, вызов платной скорой помощи на дом в Москве и Подмосковье);
-
Компенсация обучения и спорта;
-
Корпоративное обучение: внутренние митапы, участие в конференциях, доступ к корпоративным библиотекам технической и бизнес литературы;
-
Экспертный рост, понимание своей карьерной траектории в рамках единой команды.
Специалист по информационной безопасности
Есть отличные современные инструменты для мониторинга и оптимизации. Встроенных механик учусь у лучших и ломаю стереотипы о профессии. В команде есть возможность вырасти и выйти за пределы своих компетенций. Начальство доверяет и дает зеленый свет.
Что можно улучшить
гиперответственность на позиции специалиста информационной безопасности.
Специалист по защите информации
Бюджеты на ИБ выделяют нормальные, оборудование постоянно обновляется. Недавно прошел обучение по новым стандартам безопасности в онлайн университете компании, сертификат лишним не будет. Зарплата выше среднего, есть доплаты за специфику работы. В офисе нормальная зона отдыха, можно кофейку попить.
Что можно улучшить
Постоянная борьба с человеческим фактором: сотрудники из других отделов то и дело нарушают регламенты безопасности, приходится с этим бороться
Руководитель эксплуатации АХУ
Главное, делай не свою работу. Объясняют, ради рейтинга компании и премирования. Премирование не пропорционально выполненных задач.
Что можно улучшить
Понимание руководством уровня трудозатрат, а не принятие - я руководитель- разберитесь сами.