компания "сибур, группа компаний" обязанности: разработка, утверждение и поддержание в актуальном состоянии внутренних документов, регламентирующих процессы иб. реализация мероприятий по обеспечению безопасности иб. участие в проведении оценки рисков информационных активов. выявление и реагирование на инциденты иб. контроль эффективности реализованных мер защиты информационных активов от внешних и внутренних угроз безопасности. контроль безопасной конфигурации технических и программных средств, сзи. администрирование систем безопасности, анализ и проработка отчетов средств и систем защиты информации. рассмотрение обращений и запросов на предоставление доступа к информационным ресурсам и системам. проведение тестирования и проверки кода разработанного по на безопасность. выявление уязвимостей в компонентах ит-инфраструктуры. экспертиза разработанных подрядными организациями материалов и проектной/рабочей документации в области ит. участие в реализации проектов с ит-составляющей. экспертиза технических заданий, проектной и рабочей документации на создание/модернизацию асу тп и систем безопасности асу тп. проведение внутренних аудитов асу тп. проведение внутреннего контроля соответствия обработки пдн законодательству рф и корпоративным стандартам. обеспечение безопасности пдн при их обработке в испдн. контроль реализации и эффективности организационных и технических мер обеспечения безопасности объектов кии. реализация (внедрение) запланированных мероприятий по обеспечению и совершенствованию безопасности значимых объектов кии. выявление и реагирование на компьютерные инциденты на объектах кии. требования: образование: высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование и прохождение обучения по программе повышения квалификации по направлению "информационная безопасность" (со сроком обучения не менее 72 часов). опыт работы в сфере информационной безопасности не менее 3 лет. опыт организации системы защиты коммерческой тайны предприятия, персональных данных, контроля за соблюдением ее требований, проведения служебных расследований по выявленным нарушениям. опыт проведения аудитов информационной безопасности, it – аудитов. опыт проектирования и внедрения комплексных систем информационной безопасности, разработки регламентирующих документов. знание принципов функционирования и возможностей программно-технических средств защиты информации (межсетевые экраны, vpn-средства, dlp-системы, средства фильтрации контента, средства антивирусной защиты, средства криптографической защиты, электронной подписи, систем клиент-банк, средства аутентификации, средства контроля целостности и др.). знание принципов информационной безопасности асутп, требований и принципов реализации фз № 187, приказа фстэк № 31, проведения категорирования объектов критической информационной инфраструктуры, обеспечения требований информационной безопасности в соответствии с присвоенной категорией. инициативность, умение работать в команде, планирование и организованность, ответственность. понимание специализированных текстов в области it и иб. навыки администрирования информационных систем и систем информационной безопасности. условия: заработная плата по результатам собеседования. премии за эффективную работу и результат.
Адрес
Казань