Специалист по информационной безопасности

компания "калашников" обязанности: оптимизация и внедрение внутренней нормативно методической документации в соответствии с требованиями стандартов иб требований законодательства в области защиты информации\персональных данных (разработка не требуется); внедрение, управление и администрирование программно-аппаратных комплексов по информационной безопасности (ngfw, dlp, ids/ips, siem и др); организация работы по выполнению требований федерального закона "о безопасности критической информационной инфраструктуры российской федерации" от 26.07.2017 n 187-фз; организация работы по правовой, организационной и инженерно-технической защите объектов кии; предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну; контроль выполнения требований иб сотрудниками компании, мониторинг событий иб и средств защиты информации, расследования инцидентов иб. проведение аудитов в части иб; анализ автоматизированных систем и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных и ком. тайны. техническое проектирование систем обеспечения иб; внедрение мероприятий по иб; исполнение поручений руководства в соответствии с функциональными обязанностями. требования: желательно высшее профессиональное образование по направлению информационной безопасности или технологий курсы проф-переподготовки не менее 512 часов; желательно знание требований регуляторов по аттестации объектов информатизации и сертификации средств защиты информации будет плюсом; желательно опыт работы с комплексными решениями checkpoint, другими utm решениям; участие в проектах по определению критических информационной инфраструктуре (кии), защите персональных данных (пдн), коммерческой тайны; знание и умение применять законодательство в области защиты информации - 149-фз, 152-фз, 187-фз, 98-фз, 63-фз, пп-1119, пп-127 и др.; знание и умение применять подзаконные акты фстэк и фсб - приказы фстэк №№ 17, 21, 235, 239, приказы фсб - №№ 367, 368, 282 и 378; опыт внедрения организационно-распорядительной документации по защите информации, политик информационной безопасности; знание принципов работы и функциональных возможностей средств защиты информации; знания в области сетевых технологий, сетевой безопасности, операционных систем, систем виртуализации, безопасности систем виртуализации; опыт настройки, администрирования и траблшутинга ksc, kes, ksws, ksv la (windows\linux): политик и профилей политик, шлюз соединений, точки распространений, шифрование устройств; знание ос семейства linux и телеком оборудования на уровне не ниже администратора; знание систем обеспечения контроля и реагирования – siem, знание правил корреляции + опыт работы с siem на уровне администратора (qradar/arcsight/splunk) будет плюсом; умение налаживать взаимоотношения со смежными подразделениями. условия: уровень желаемой заработной платы обсуждается по результатам собеседования; работа в крупной компании - лидере в своем сегменте; официальное оформление согласно тк рф; расширенный социальный пакет; локация: г. мытищи мо.