компания "эвотор" эвотор — лидер технологической трансформации малого и среднего бизнеса в россии.мы создали онлайн-кассу, которую использует каждый четвертый предприниматель страны. сейчас наша команда сосредоточена на развитии экосистемы ит-продуктов. в маркетплейсе эвотора уже более 850 сервисов для автоматизации бизнеса, и будет ещё больше! что предстоит: определение информационных и технических ресурсов, подлежащих защите регулярный анализ и оценка состояния иб в организации формулирование требований по защите информации для ранее созданных и новых информационных систем контроль за соблюдением требований иб всеми участниками общества анализ возможностей и характеристик, принципов работы технических средств и программного обеспечения, применяемых в организации для защиты информации: ids/ips, xdr/edr, dpi/anti-ddos, антивирусов, антиспамов, сканеров уязвимостей и т.п. организация и участие в работе по внедрению средств защиты, их модернизации или замене. регулярная проверка, изменение настроек и улучшение параметров работы средств защиты. контроль эксплуатации средств защиты разработка и актуализация реестра средств защиты информации в организации участие в рассмотрении, согласовании и внесении изменений в проекты договоров, технических требований, технических заданий, планов по созданию и внедрению новых информационных систем выявление внешних и внутренних угроз и уязвимостей иб, возможных каналов утечки информации, управление рисками создание планов тестирования и проведение регулярных автоматизированных и ручных тестов по выявлению уязвимостей, включая уровень api. осуществление регулярных контрольных проверок работоспособности и эффективности средств защиты прохождение регулярных аудитов (аттестаций) в области иб устранение замечаний и возможных несоответствий, выявленных при проведении внутреннего и внешних аудитов иб контроль срока действия аттестатов соответствия аттестованных объектов контроль срока действия сертификатов соответствия на средства защиты контроль действия редакций законов и нормативных документов по вопросам иб разработка и внедрение нормативных и распорядительных документов разработка системы доступа пользователей к техническим, программным средствам и информационным ресурсам, регулярное внесение изменений в систему планирование работы команды иб планирование и оптимизация бюджета на иб организация и участие в служебных расследованиях по фактам нарушения иб, разглашения сведений, составляющих служебную или коммерческую тайну и персональных данных, утрате носителей информации и иных нарушениях организация работы по проведению оперативных действий для предоставления пользователям сообщений электронной почты и их вложений, помещенных в карантин средствами контроля почтового трафика организация работы по проведению оперативных действий по дополнительной настройке средств контроля сетевого и почтового трафика для обеспечения доступа лиц к информации, ошибочно блокируемой такими средствами контроля организация и обеспечение создания, хранения и использования эталонных копий программных средств организация и обеспечение выдачи, учёта и хранения защищенных ключевых носителей для систем электронной подписи и средств тзи организация и обеспечение регистрации и хранения данных о событиях информационной безопасности взаимодействие с командами эксплуатации/поддержки, разработки, юридической службой и другими по внедрению, настройке и сопровождению средств обеспечения иб, управлению рисками организация и проведение профилактических мероприятий с сотрудниками компании по предупреждению нарушений в области защиты информации. кого ищем: высшее техническое образование по направлению «информационная безопасность» или высшее техническое образование и переподготовка по специальностям направления «информационная безопасность» стаж работы в иб не менее 5 лет, стаж работы на позиции руководителя по иб не менее 3 лет успешный опыт работы в качестве руководителя иб в крупной компании с распределёнными и сложными информационными системами организованность, самостоятельность, системный подход опыт управления командой от 2 человек опыт регламентации деятельности подразделения опыт создания планов тестирования и проведения регулярных ручных и автоматизированных тестов по выявлению уязвимостей знание рынка программных и аппаратных средств обеспечения иб, личный успешный опыт самостоятельного (руками) внедрения, настройки и эксплуатации ids/ips, xdr/edr, dpi/anti-ddos, антивирусов, антиспамов, сканеров уязвимостей и т.п. знание преимуществ и недостатков конкурирующих продуктов очень желательно: успешный опыт подготовки и прохождения аудитов pci dss, фз-152, обокии что предлагаем: полностью официальная заработная плата офис м. парк культуры со своей кухней, террасой и релакс-зоной обучение сотрудников дмс 3 доп. дня к отпуску в помощь - группа администраторов системы
Адрес
Москва