Главный специалист по информационной безопасности( РН-Транс )

компания "рн-транс" обязанности: обеспечение реализации иб–стратегии компании; контроль соответствия реализации иб-стратегии общества иб–стратегии компании; настройка, мониторинг и контроль функционирования средств обеспечения иб: maxpatrol mp8, maxpatrol siem, secretnet studio, vipnet деловая почта, checkpoint endpoint, r-vision irp, скдпу бастион; организация работ по анализу угроз иб / разработки модели угроз; организация управления событиями безопасности общества: мониторинг, анализ, разработка и актуализация правил корреляции событий иб для maxpatrol siem; организация управления инцидентами иб общества: выявление, организация обработки, расследование инцидентов иб общества и сбор доказательств, принятие пост-инцидентных мер; рекомендации по настройке и управлению межсетевыми экранами, подготовка заявок на изменение политик межсетевого экранирования; обновление сертификатов эцп; поддержка пользователей систем защиты информации: checkpoint endpoint, vipnet деловая почта, secretnet studio; учет носителей рутокен, e-token; организация планирования деятельности и подготовка отчетности по направлению иб; реализация функции владельца локальных иб–сервисов общества; реализация функции заказчика ит–сервисов (в части иб–сервисов, услуг и разовых работ по информационной безопасности) в филиале; организация контроля учетных записей и прав доступа; организация предоставление доступа к системам иб; планирование ресурсов сзи; организация и проведение аудитов иб общества на соответствие ит-активов требованиям иб; анализ новых угроз и уязвимостей в существующих и новых системах филиала; организация оценки и выработка мер по снижению рисков иб филиала; формирование требований иб (с учетом требований законодательства рф и компании в области иб) на всех стадиях жизненного цикла ит–активов, ит–сервисов и ит–проектов в филиале; разработка программы обучения для работников по вопросам иб; разработка и актуализация материалов в части иб по повышению осведомленности пользователей; организация регулярного поддержания осведомленности пользователей в вопросах иб; организация проведения тренировок и учений пользователей общества; организация планирования деятельности и подготовка отчетности по направлению иб; формирование потребности по направлению иб для включения в бизнес-план общества. требования: специальные курсы или образование по информационной безопасности с подтверждением квалификации. подготовка документации и отчётов; знание основ шифрования и средств криптозащиты; анализ вредоносного по; знание нормативно-правовых актов государственных стандартов, требований регулирующих органов в области защиты информации; понимание современных угроз информационной безопасности и способов защиты от них; опыт настройки и администрирования межсетевых экранов как плюс. условия: полная занятость, рабочий день с 9.00ч до 18.00ч официальное трудоустройство, дмс. ключевые навыки информационная безопасность средства криптографической защиты информации аудит безопасности информационные технологии анализ защищённости сетевой инфраструктуры опыт администрирования средств защиты информации сбор и анализ информации защита информации