Основные функциональные задачи и зона ответственности:

Разработка и внесение изменений в организационно-распорядительные документы и эксплуатационную документацию системы защиты информации автоматизированной системы.
Составление комплекса правил, процедур, практических приемов, принципов и методов, средств обеспечения защиты информации в автоматизированной системе.
Определение правил и процедур управления системой защиты информации, а также мониторинга обеспечения уровня защищенности информации автоматизированной системы.
Выявление угроз безопасности информации в автоматизированных системах, принятие мер защиты информации при выявлении новых угроз безопасности информации.
Анализ недостатков в функционировании системы защиты информации автоматизированной системы и разработка рекомендаций для принятия решения о модернизации системы защиты информации автоматизированной системы.
Осуществление комплексных проверок выполнения требований нормативных документов по информационной безопасности и технической защите конфиденциальной информации.
Разработка предложения по совершенствованию информационной безопасности и системы защиты информации автоматизированных систем.
Выполнение установленных процедур обеспечения безопасности информации с учетом требования эффективного функционирования автоматизированной системы.
Конфигурирование параметров системы защиты информации автоматизированных систем.
Определение правил и процедур выявления и реагирования на инциденты информационной безопасности в автоматизированных системах.
Обнаружение инцидентов информационной безопасности в процессе эксплуатации автоматизированных систем.
Устранение последствий инцидентов информационной безопасности, возникших в процессе эксплуатации автоматизированных систем.
Обеспечение создания (модернизация) систем защиты информации объектов информатизации различного назначения (обследование объектов защиты, подготовка технических заданий, приемка работ и услуг по результатам выполнения технических заданий, организация ввода в эксплуатацию и т.д.).
Распространение в организации передового опыта и внедрение современных организационно-технических мер, средств и способов защиты информации и информационной безопасности.

Требования:

Высшее профессиональное или дополнительное профессиональное образование по программе профессиональной переподготовки «Информационная безопасность».
Опыт работы не менее 5-х лет в области информационной безопасности/информационных технологий.

Необходимые знания:

Нормативные правовые акты в области защиты информации.
Руководящие и методические документы уполномоченных федеральных органов исполнительной власти по защите информации.
Основные методы, способы, средства, последовательность и содержание этапов разработки автоматизированных систем и систем защиты автоматизированных систем.
Принципы определения основных угроз безопасности информации и построения модели нарушителя в автоматизированных системах.
Основные меры по защите информации в автоматизированных системах.
Основные способы защиты информации от несанкционированного доступа и утечки по техническим каналам.
Основные криптографические методы, алгоритмы, протоколы, используемые для защиты информации в автоматизированных системах.
Принципы построения средств защиты информации от несанкционированного доступа и утечки по техническим каналам.
Основные принципы построения и функционирования средств вычислительной техники, локальных и глобальных компьютерных сетей и их компонентов, а также общесистемного и прикладного программного обеспечения.
Программные, программно-аппаратные средства защиты информации применяемые в автоматизированных системах (Kaspersky, Astra Linux, Соболь, КриптоПро и др.).

Условия:

Работа в крупной стабильной компании, входящей в состав Госкорпорации «Росатом».
Оформление по ТК РФ.
ДМС (с первого дня трудоустройства).
Профессиональное развитие: программы обучения сотрудников, возможности для повышения квалификации и сертификации.
Ежегодная премия по результатам выполнения показателей эффективности.
Доплата за период временной нетрудоспособности.
График работы 5/2 (на выбор: с 8:00 до 17:00 или 9:00 до 18:00) в офисе работодателя.
Уровень заработной платы обсуждается с успешным кандидатом.

Вакансии в Энергоатоминвест

Вакансии

Главный специалист по информационной безопасности

Вакансии в Энергоатоминвест

Вакансии

Главный специалист по информационной безопасности