Основная задача должности - построение и развитие системы информационной безопасности компании.
Что предстоит делать:
- Анализ угроз и рисков информационной безопасности, подготовка и внедрение предложений по их минимизации;
- Участие в проектах внедрения цифровых сервисов в компании в роли эксперта по информационной безопасности;
- Разработка и внедрение мер защиты в части информационной безопасности: управление настройкой, поддержкой средств защиты, таких как антивирусы, межсетевые экраны, системы обнаружения вторжений (IDS/IPS);
- Организация процесса мониторинга событий в области информационной безопасности и реагирование на инциденты (попытки взлома, вирусные атаки, подозрительная активность);
- Организация контрольных мероприятий в отношении соблюдения требований информационной безопасности в компании;
- Разработка политик, регламентов, правил и инструкций для обеспечения безопасности данных;
- Организация проведения обучения для сотрудников компании по информационной безопасности;
- Выполнение функций ответственного по защите персональных данных в организации и юридических лицах, находящихся в составе и управлении головной компании.
Наши ожидания от кандидата:
- Опыт работы на аналогичной должности от 3 лет;
- Знание законодательства РФ в области информационной безопасности (152ФЗ, 126ФЗ, 187ФЗ, 266ФЗ, приказы ФСТЭК/ФСБ);
- Знание основ и принципов функционирования операционных систем, сетей передачи данных, баз данных;
- Понимание принципов защиты информации и работы средств криптографической защиты;
- Наличие сертификатов в области информационной безопасности (Будет плюсом и приоритетом при выборе кандидата);
- Опыт работы с современными продуктами и решениями в области ИБ;
- Опыт взаимодействия с государственными органами контроля (ФСТЭК, ФСБ, Роскомнадзор)