Cпециалист по разработке документации (по информационной безопасности) в области ИТ

компания "sakhalin energy investment company ltd." обязанности: разработка, написание, обновление, согласование технической документации, инструкций, политик, стандартов, учебно-ознакомительных материалов и других локальных нормативных документов в области информационной безопасности и защиты персональных данных; консультационная поддержка сотрудников в вопросах применения локальных нормативных актов в области информационной безопасности, защиты персональных данных и организационной защиты информации; построение отчетов и анализ статистики в рамках локальных нормативных документов в области информационной безопасности; разработка и отслеживание показателей эффективности применения локальных нормативных документов в области информационной безопасности. участие в формировании требований, оценке и тестировании систем информационной безопасности; участие в проектах по внедрению систем информационной безопасности в части разработки необходимой технической и организационной документации. требования: высшее профессиональное образование в области информационных технологи или информационной безопасности; опыт составления технической документации, инструкций, политик и других локальных нормативных документов; опыт работы в области информационной безопасности; знание законодательства и нормативно-правовых актов рф, регламентирующих вопросы защиты информации, нормативных документов фстэк россии, фсб россии, роскомнадзора, международных стандартов по информационной безопасности (152-фз, 63-фз, пп-1119, 187-фз, 98-фз, iso 27000 и т.д.). знание рисков иб в крупных компаниях и мер по минимизации таких рисков; понимание принципов функционирования информационных технологий (баз данных, клиент-серверной модели, протоколов передачи данных, понимание pki и т.д.); понимание возможностей и принципов функционирования средств обеспечения иб основных вендоров в рамках подсистем: межсетевое экранирование, предотвращение вторжений, антивирусная защита, криптографическая защита, мониторинг, контроль доступа и т.д. понимание принципов управления доступом, многофакторной аутентификации. владение английским языком. условия: работа в офисе, 5/2 временный контракт (оформление через подрядную организацию).