Основная задача:
- Обеспечение защиты ИТ-инфраструктуры, ФГИС и ИС Института, управление системой информационной безопасности и ее развитие, включая: планирование, организацию, контроль и стратегическое развитие мероприятий по защите информации при эксплуатации ФГИС класса К1 (без гостайны).
Обязанности:
- Управление и контроль работы команды специалистов ИБ, взаимодействие с направлением ИТ (Головной офис и филиалы).
- Администрирование СЗИ: NGFW, IDS/IPS, AV, PT NAD, SGRS, PAM, WAF все или частично, включая, но не ограничиваясь.
- Проведение постоянного аудита текущего состояния информационной безопасности и ИТ-функций.
- Мониторинг событий ИБ, расследование и устранение инцидентов.
- Организация работы по повышению уровня защищенности ИТ-инфраструктуры и информационных систем.
- Организация работы с угрозами и уязвимостями.
- Формирование процедур реагирования на инциденты (Incident Response Plan).
- Управление доступами.
- Обеспечение защиты данных организации, в том числе и персональных, до поиска DPO.
- Разработка и предложение решений по усилению функций безопасности.
- Разработка ВНД, ОРД.
- Организация обучения и информирования сотрудников требованиям ИБ.
Требования:
- Высшее профильное образование в области информационной безопасности или переподготовка по программам ИБ (ФСТЭК 520 часов, на базе высшего профильного образования в области информационных технологий).
- Знание законодательства Российской Федерации в области защиты информации, международных правовых актов и стандартов.
- Хорошее знание сетевых технологий и технологий сетевой безопасности.
- Опыт внедрения/администрирования средств защиты (IDS/IPS, AV, МСЭ, PT NAD, SGRS, PAM, WAF, включая, но не ограничиваясь.
- Желателен опыт прохождения проверок и аудитов.
- Быстрая обучаемость, желание развиваться, не конфликтность, адаптируемость.
Условия:
- полный рабочий день;
- оформление по ТК РФ;
- заработная плата по результатам собеседования, мы готовы обсуждать различные суммы в случае выдающихся знаний и интересного опыта;
- корпоративные мероприятия и Team building events;
- тренажерный зал;
- дружный коллектив профессионалов.
Дополнительно:
Если вам кажется, что эта работа для вас, но вы не подходите по какому-либо пункту, мы все равно хотим увидеть ваше резюме.
