компания "edisoft" ediweb — провайдер эдо, интегратор и разработчик решений для автоматизации бизнеса, компания основана в 1999 году. наши продукты входят в реестр российского по и у нас есть аккредитация. основные направления — электронный документооборот, электронный факторинг, автоматизация бизнес-процессов в цепочках поставок, разработка по и мобильных приложений, системная интеграция, ит-консалтинг. ищем к себе в команду сильного специалиста по иб. обязанности: организовывать и координировать работы, связанные с защитой информации в компании; проводить аналитическую работу с целью выявления возможных каналов утечки и других угроз безопасности информации, формирование модели угроз, разработка политики безопасности информации, определение мероприятий, направленных на ее реализацию; принимать участие в разработке архитектуры и реализации модулей информационных систем с целью выявления и устранения угроз безопасности систем; проведение анализа информационных продуктов компании на соответствия требованиям информационной безопасности. написание соответствующей документации в соответствии с требованиями законодательства; контролировать и организовывать работы по выполнению требований по защите персональных данных; проводить внешний и внутренний аудит информационных систем и процессов на предмет соответствия требованиям регуляторов и стандартов иб; ведение проектов по разработке комплексных систем иб; оценка рисков иб, выработка предложений по компенсации или минимизации рисков; проведение служебных расследований по фактам выявленных нарушений в области информационной безопасности; разработка нормативных и распорядительных документов, связанных с обеспечением защиты информации в компании. требования: высшее образование в области информационной безопасности или высшее образование и переподготовку по направлению информационной безопасности; знание и понимание сетевой модели osi, основных протоколов и принципов их работы; знание принципов работы ос семейства linux и windows, опыт администрирования серверных ос; практические знания в области сетевой безопасности (ipsec, dmz, pki, remote access), опыт настройки функций, относящихся к области иб, коммутаторов, маршрутизаторов, брандмауэров и пакетных фильтров, межсетевых экранов, proxy-серверов, серверов на базе ос linux и windows; знание принципов работы современных систем защиты информации (межсетевые экраны, средства организации vpn, proxy-серверы и т.д.), основ криптографии, основ антивирусной защиты; знание систем и средств управления сетями enterprise уровня; понимание различных подходов к обеспечению информационной безопасности, организационных и технических методов защиты информации, технологий и программно-технических средств защиты информации, опыт применения их на практике; знание методов анализа рисков; опыт участия в проектах по защите информации; хорошая ориентация в нормативной базе в области защиты информации, российского законодательства и нормативных документов, документов фстэк и фсб в области иб; знание российских и международных стандартов и лучших практик в сфере иб; опыт получения лицензий фсб, фстэк; опыт внедрения решений по иб; знание основ криптографической защиты информации; владение английским языком на уровне свободного чтения технической документации; наличие сертификатов в области иб и информационных технологий будет плюсом. мы предлагаем: возможность "гибридного" формата работы (офис + удалёнка); возможность регулировать время начала и окончания рабочего дня; команду высоко квалифицированных коллег, возможности для профессионального и карьерного роста; обучение и повышение квалификации; поддержу и помощь в любом рабочем и даже личном вопросе; корпоративную систему мотивации; офис с панорамным видом на неву в шаговой доступности от метро; все преимущества аккредитованной ит компании; стабильность — мы регулярно разрабатываем новые продукты в сфере edi и не только, высоко востребованные на рынке. откликаясь на вакансию в сопроводительном письме напишите о желаемом вами доходе.
Адрес
Санкт-Петербург