Инженер по информационной безопасности

компания "фгау военно-патриотический парк культуры и отдыха вс рф патриот" обязанности: - разработка организационно-распорядительной и технической документации в области информационной безопасности, в том числе разработка и практическое внедрение локальных нормативных актов в части исполнения законодательства в области иб (152-фз, 187-фз и т.д.) - информационное обследование (аудит) информационных систем и объектов информатизации - анализ и оценка рисков информационной безопасности, разработка рекомендаций по повышению уровня зрелости процессов управления иб - принятие технических мер по защите информационных систем. совместная работа с отделом системного администрирования, обеспечение устойчивости ит инфраструктуры к атакам, а также её соответствие требованиям законодательства рф по пнд и кии - настройка средств защиты информации (программных и аппаратных) - знание российского рынка информационной безопасности, основных вендоров и средств защиты информации - знание профильных приказов минцифры, фсб и др. - организация удаленных рабочих мест. - консультация сотрудников по вопросам информационной безопасности - предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней; - разработка парольной политики учреждения и поддержание её в актуальном состоянии - реагирование на события информационной безопасности - совершенствование внутренних процессов обеспечения информационной безопасности - участие в расследовании нарушений информационной безопасности - ведение учета, установка и настройка по, сзи и скзи - отслеживание сроков действия сертификатов электронных подписей, учетных записей на различных информационных ресурсах сотрудников, с которыми прекращены трудовые отношения - планирование и инициирование закупок товаров (работ, услуг) по направлению деятельности требования:​ - знание законодательства рф и руководящих документов регуляторов в области обеспечения информационной безопасности - опыт разработки организационно-распорядительных документов в области иб и защиты пдн - высшее профессиональное образование по специальности "информационная безопасность" - законченное высшее техническое образование (приветствуется профильное образование в области информационной безопасности); - опыт работы в области консультирования по информационной безопасности или работы в департаментах/отделах информационной безопасности - 1-3 года; - наличие сертификатов в области иб будет рассматриваться как преимущество (cissp, cism и др.); - знание основных стандартов российского законодательства и требований международных регуляторов (фз-152, iso 27001, gdpr, требования банка россии, гост 57580, 719-п, фз-187) - навыки разработки проектов нормативных актов и организационно-распорядительной документации - умение анализировать программные, архитектурно-технические и схемотехнические решения компонентов автоматизированных систем с целью выявления потенциальных уязвимостей безопасности информации - умение давать оценку информационных рисков в автоматизированных системах и определять информационные инфраструктуру и ресурсы, подлежащие защите - умение выбирать меры защиты информации, подлежащие реализации в системе защиты информации автоматизированных систем - наличие навыков комплексного тестирования и отладки аппаратных и программных систем защиты информации - уверенная работа с программным обеспечением: ms windows, использования ресурсов internet для поиска необходимой информации, справочно-информационными системами, работа в системе электронного документооборота условия: трудоустройство по тк, пятидневная рабочая неделя. белая зп.