Организация и руководство работы отдела ИБ: определение приоритетов, распределение задач, контроль сроков.
Проведение обследований информационных систем и процессов обработки персональных данных; определение рисков и подготовка планов устранения недостатков.
Разработка и актуализация политики ИБ, положения, модели угроз, матрицы доступа, инструкции и регламенты; контроль их выполнения.
Совместно с ЦИТ организация защиты учётных записей, серверов, рабочих станций и сетей, контроль доступа, журналирование, антивирусной защиты и резервного копирования.
Организация мониторинга событий безопасности, обнаружение и предупреждение атак, реагирование на инциденты, расследование причин и устранение последствий.
Организация внутренних проверок, подготовка к проверкам регуляторов и контроль устранения нарушений; обучение сотрудников правилам ИБ.
Подготовка технических заданий и обоснования закупок средств защиты; оценивание решения и предложения вендоров, контролировать подрядчиков и приёмку работ.
Обеспечение выполнения применимых требований по КИИ, включая участие в категорировании и планировании мер защиты.
Взаимодействие с руководством, подразделениями, регуляторами и подрядчиками в пределах полномочий отдела; сопровождение выполнения мероприятий проекта по Указу № 250.
Требования:
Высшее образование по направлению информационной безопасности / защиты информации или профессиональная переподготовка по информационной безопасности объёмом не менее 500 часов.
Опыт в аналогичной должности не менее 3-х лет (опыт в государственных, бюджетных, образовательных, научных или крупных организациях с регламентированными процессами будет преимуществом).
Практическое знание требований к защите персональных данных и информационных систем, требований ФСТЭК, Роскомнадзора и применимых требований ФСБ; понимание Указа № 250 и постановления № 1272.
Понимание сетей, серверов, рабочих станций, учётных записей, журналирования, резервного копирования и мониторинга.
Опыт работы с инцидентами, внутреннего контроля и обучения пользователей.
Знание классов средств защиты и вендоров, опыт подготовки ТЗ, взаимодействия с подрядчиками, планирования задач и отчётности.
Ориентация в 187-ФЗ и нормативных требованиях ФСТЭК / ФСБ по КИИ.
Условия:
Зарплата и оформление. Всё официально: белая зарплата, оформление строго по ТК РФ, стабильные выплаты без задержек. Для трудоустройства в образовательное учреждение потребуется медицинская книжка и справка о наличии/отсутствии судимости– стандартное требование законодательства РФ.
График. 5/2, с 9.30 до 18.30; пт- до 17.15
Место работы: м. Электрозаводская, ул. Большая Семеновская, 38
Среда. На территории есть столовая, медицинский кабинет и активный профсоюз. Для детей сотрудников регулярно организуются праздники и мероприятия. Коллектив живой и открытый: здесь принято помогать друг другу, а не конкурировать внутри.
Надёжность. Московский Политех – федеральное государственное автономное учреждение. Это значит: стабильное финансирование, безопасная среда для работы и планирования. Университет дает понятную, устойчивую среду без турбулентности бизнеса.
Влияние на реальный результат. Вы будете работать не в изолированной функции, а в контексте задач университета, которые действительно что-то меняют.
Пространство для улучшений. Мы ценим не только сопровождение процессов, но и идеи, которые делают их лучше.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.