Специалист по защите информации

компания "henderson" обязанности: установление информационных активов компании, подлежащих категорированию эксплуатация автоматизированных средств обеспечения защищенности от внешних и внутренний угроз (siem, av, waf, и других сзи), выпуск и обновление сертификатов, управление доменными уз мониторинг событий информационной безопасности в компании, автоматизация анализа событий, составление отчетов, участие в реагировании и расследованиях инцидентов определение требований по направлению «информационная безопасность» к информационным системам различных уровней критичности разработка проектов корпоративных стандартов для сертификации в соответствии с требованиями iso 27001 организация и внедрение режима коммерческой тайны идентификация рисков иб и прогнозирование возможных последствий от их реализации, автоматизация и эксплуатация решений rm оценка рисков иб в отношении информационных активов наиболее критичных для компании анализ рынка решений по иб проводить аудит порядка учета информационных активов, выдачи и закрепления материальной ответственности за эксплуатируемое ит-оборудование осуществлять контроль доступа сотрудников к информационным активам компании контроль ввода (вывода) ит-оборудования в (из) эксплуатацию (ии), его утилизации или продажи с торговых площадок согласование проектов корпоративных стандартов по информационной безопасности контроль порядка учета и проведения инвентаризации информационных активов контроль обеспечения безопасности информации ит-оборудования элементов инфраструктуры на всех стадиях их жизненного цикла контроль исполнения процесса выявления и устранения угроз, уязвимостей в отношении информационных активов проведение служебных проверок по фактам выявленных нарушений иб требования: знания и опыт администрирования серверных и пользовательских систем на платформах windowsnix в домене ms ad понимание сетевой модели osi опыт настройки и развёртывания сзи в предприятии: антивирусное по (av), ips/ids, waf, siem, dlp, firewall management, idm опыт проведения аудита иб аис (pentest/compliance аудит) с применением автоматизированных средств: на соответствие корпоративным стандартам защиты информации, поиск уязвимостей в по и настройках безопасности компонент аис знание и опыт подготовки корпоративных регламентов по защите информации (политика иб, инструкции по иб для различных категорий сотрудников и др.) знания основных федеральных законов и нормативных актов фсб и фстэк (152-фз, 149-фз, 187-фз и др.) коммуникабельность владение техническим английским языком приветствуется навыки письменного и устного делового общения умение и навыки работы в команде условия: работа в центральном офисе компании henderson – россия, в современном офисном центре (г. химки, корпоративный транспорт от м. сходненская и м. речной вокзал); график работы с понедельника по пятницу с 09:30 до 18:30; после испытательного срока гибкий, допустимо смещение графика трудоустройство в полном соответствии с тк рф и дополнительные социальные привилегии; частичную компенсацию обедов в ресторане «sodexo»; скидки на продукцию компании в салонах сети henderson; возможность постоянно развивать свои профессиональные знания, приобрести навыки эффективной командной работы и карьерный рост. карьера в henderson – это престижная работа и уверенность в будущем.