Начальник отдела информационной безопасности

компания "сгмуп городские тепловые сети" обязанности: проведение внутренних проверок состояния безопасности значимых окии (асу тп, ис); планирование мероприятий по обеспечению защиты информации в окии; периодический анализ угроз безопасности информации в окии и рисков от их реализации; управление системами защиты окии; выявление инцидентов иб в ходе эксплуатации окии и реагирование на них; анализ зарегистрированных событий в окии, связанных с безопасностью информации; контроль (мониторинг) за обеспечением уровня защищенности окии; разработка и актуализация нормативных документов, технических заданий и требований по обеспечению информационной безопасности в окии; управление средствами защиты информации в окии, в том числе параметрами настройки программного обеспечения, включая восстановление работоспособности средств защиты информации; сопровождение функционирования систем защиты окии в ходе ее эксплуатации, включая ведение регламентной документации по защите информации; анализ инцидентов иб, в том числе определение источников и причин возникновения инцидентов иб, а также оценка их последствий; планирование мероприятий по предотвращению возникновения инцидентов иб; планирование и принятие мер по устранению инцидентов иб, в том числе по восстановлению сзи окии в случае отказа в обслуживании или после сбоев, устранению последствий нарушения правил разграничения доступа, неправомерных действий по сбору информации, внедрения вредоносных компьютерных программ (вирусов) и иных событий, приводящих к возникновению инцидентов; контроль работ сторонних организаций, а также проведение проверок на соответствие заданным требованиям по обеспечению информационной безопасности по завершении данных работ и осуществление приемки выполненных работ. требования: высшее профессиональное образование по направлению «информационная безопасность», «безопасность компьютерных систем», предпочтительно по профилю «безопасность автоматизированных систем» или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «информационная безопасность» (со сроком обучения не менее 72 часов); стаж работы в крупных промышленных предприятиях на должности инженера/специалиста по информационной безопасности не менее 3 лет. желательно: наличие профессиональных сертификатов в сфере иб; приветствуется владение английским языком; знание модели iso/osi; понимание принципов компьютерной и сетевой безопасности применительно к асу тп; знание принципов работы средств обеспечения безопасности (антивирусы, межсетевые экраны, системы обнаружения вторжений и т.д.), опыт эксплуатации, знание программного и аппаратного обеспечения; навыки выявления угроз иб на основе сведений об уязвимостях (определение, классификация и анализ угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков); знание нормативной базы в части обеспечения информационной безопасности: законов и иных нормативных правовых актов рф, регулирующих отношения, связанные с защитой информации (не относящейся к гостайне); законов и иных нормативных правовых актов по обеспечению безопасности объектов критической информационной инфраструктуры российской федерации; опыт составления технической и аналитической документации; опыт расследования инцидентов безопасности. условия: полная занятость, полный рабочий день; режим труда 5/2 с 8:00 до 17:00. обед с 12:00 до 13:00; официальное трудоустройство; полный социальный пакет, в соответствии с законодательством рф.