Специалист отдела информационной безопасности

компания "высочайший" задачи и зоны ответственности: анализ и оценка рисков информационной безопасности компании. разработка, аудит и совершенствование внутренних процессов обеспечения иб. инициация и управление проектами в области иб. разработка и согласование политик, регламентов и других внутренних документов по иб в соответствии с требованиями компании, законодательства в области иб. участие в разработке требований по иб для ит-систем и бизнес-процессов. выявление угроз и уязвимостей ит-систем и бизнес-процессов. проведение аудитов ит-систем и бизнес-процессов на соответствие требованиям иб. проектирование, внедрение и мониторинг метрик иб. обучение и повышение осведомленности сотрудников компании по вопросам иб. осуществление контроля состояния системы защиты информации в компании. выявление рисков и угроз, инцидентов иб. участие в плановых (внеплановых) проверках состояния безопасности по направлению работы. участие в проведении служебных расследований. участие в обеспечении функционирования специальных режимов безопасности (коммерческая тайна и т.д.). контроль и пресечение фактов утечек информации ограниченного доступа. квалификация и экспертиза успешного кандидата: опыт работы в сфере иб от 2-х лет. знание требований законодательства рф (98-фз, 149-фз, 152-фз, 187-фз) и подзаконных актов фстэк и фсб россии. участие в построении суиб на предприятии. знание принципов работы и архитектуры dlp, siem, pam систем. опыт администрирования серверных ос windows, *nix подобных. понимание принципов работы, практический опыт, опыт проведения аудитов в ms: active directory. практический опыт в аттестации информационных систем по требованиям фстэк. опыт проведения расследований инцидентов по иб. опыт настройки программно-аппаратных комплексов защиты информации. понимание основных методик анализа защищенности и тестирования на проникновение (osstmm, ptes, owasp и др). опыт подготовки информационных систем к требованиям: фз-152 "о персональных данных". опыт разработки документации по ит и иб (все уровни: политика иб; положения для информационных систем; пользовательские инструкции; программы по обучению сотрудников иб и т.д.). опыт администрирования скуд и системы видеонаблюдения. учет и поддержка скзи и эп работников. мы предлагаем: работа в корпоративном центре крупной золотодобывающей компании – тор 10 отрасли (г. москва); интересные масштабные задачи; профессиональный коллектив с высоким уровнем экспертизы; конкурентный уровень заработной платы (обсуждается с успешным кандидатом), расширенный пакет социальных гарантий. удобное расположение офиса (м. третьяковская).