Обязанности:
Анализ защищённости и управление уязвимостями:
- Определять и актуализировать угрозы безопасности персональных данных, выявлять и анализировать уязвимости информационной системы персональных данных (ИСПДн), в том числе получать сведения о новых уязвимостях используемого программного обеспечения и обеспечивать их оперативное устранение
- Организовывать и проводить работы по обновлению программного обеспечения ИСПДн, управлять уязвимостями программных и программно-аппаратных средств, включая средства защиты информации
- Проводить экспертную оценку реализованных мер защиты персональных данных
Контроль и эксплуатация технических средств и средств защиты информации
- Контролировать состав технических средств, программного обеспечения и средств защиты информации, а также их работоспособность, параметры настройки и правильность функционирования 2.2. Осуществлять администрирование СЗИ подсистемы безопасности ИСПДн
- Управлять изменениями ИСПДн и её подсистемы
- Адаптировать конфигурацию подсистемы безопасности ИСПДн
- Мониторинг событий и работа с инцидентами
Осуществлять мониторинг и анализ зарегистрированных в ИСПДн событий, связанных с обеспечением безопасности
- Анализировать инциденты, включая определение источников и причин их возникновения и оценку последствий
- Выявлять инциденты и реагировать на них, принимать меры по устранению последствий и предупреждению повторного возникновения; взаимодействовать с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных; уведомлять Роскомнадзор в случаях и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»
Документация и отчётность
- Поддерживать в актуальном состоянии рабочую (эксплуатационную) документацию на ИСПДн
- Поддерживать в актуальном состоянии организационно-распорядительные документы по обеспечению безопасности персональных данных
- Готовить отчёт по выполнению ежегодного плана мероприятий по обеспечению безопасности персональных данных
Планирование и контроль мероприятий
- Подготавливать и участвовать в утверждении проекта ежегодного плана мероприятий по обеспечению безопасности персональных данных
- Контролировать выполнение ежегодного плана мероприятий по обеспечению безопасности персональных данных.
-
Условия:
- Работа в команде профессионалов в сети магазинов беспошлинной торговли Duty Free - крупнейшего оператора рынка беспошлинной торговли на территории аэропортов РФ.
- Оформление по ТК РФ с первого дня, полный социальный пакет
- Конкурентная заработная плата по итогам собеседования
- Полис ДМС со стоматологией через 6 месяцев работы
- Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу)
- Новогодние подарки для детей сотрудников
- Материальная помощь в тяжелых жизненных ситуациях
