Эксперт по информационной безопасности

компания "омский завод полипропилена (полиом)" обязанности: разработка, утверждение и поддержание в актуальном состоянии внутренних документов по информационной безопасности. обеспечение соответствия внутренних процессов требованиям законодательства российской федерации в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти, внутренних документов по информационной безопасности. обеспечение контроля соблюдения работниками организации и представителями подрядных организаций требований по обеспечению информационной безопасности. планирование и реализация мероприятий по обеспечению информационной безопасности. контроль и участие в проведении оценки рисков информационных активов. участие в реализации проектов с ит-составляющей. экспертиза документации в отношении автоматизированных систем управления и систем обеспечения их безопасности. выявление и реагирование на инциденты информационной безопасности. проведение внутренних аудитов информационной безопасности и анализа защищённости информационных активов и ит-инфраструктуры от компьютерных атак. проведение проверочных мероприятий по направлению информационной безопасности, участие в служебных разбирательствах по инцидентам информационной безопасности. выявление уязвимостей в компонентах ит-инфраструктуры и контроль их устранения. контроль эффективности реализованных мер защиты информационных активов от внешних и внутренних угроз безопасности. организация и осуществление контроля за техническим состоянием и своевременным обслуживанием используемых в организации программных и аппаратных средств защиты информации. рассмотрение обращений и запросов на предоставление доступа к информационным ресурсам и системам организации. повышение осведомленности работников по вопросам иб. подготовка отчетов руководству по обеспечению информационной безопасности организации. требования: знание законодательства российской федерации в области защиты информации (149-фз, 152-фз, 187-фз, 63-фз и другие). знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации (фстэк россии, фсб россии). знание международных стандартов в области информационной безопасности (например, iso/iec 27001, nist 800 и другие). знание и навыки применения основных технологий обеспечения информационной безопасности (fw, vpn, ids/ips, av, pki и др.). знание типовых архитектур систем и сетей, способов построения и функционирования информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления, основных сетевых протоколов. знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей. навыки моделирования угроз безопасности информации в соответствии с методикой фстэк россии. навыки проведения расследований инцидентов информационной безопасности. навыки проведения оценки рисков информационных технологий. навыки проведения аудитов информационной безопасности, анализа защищенности ит-инфраструктуры. английский язык, pre-intermediate, чтение и понимание технической документации. условия: официальное трудоустройство (согласно тк рф) выплата заработной платы 2 раза в месяц полный соц.пакет (оплата больничного и отпуска) дотация на питание - 70 рублей в день доставка служебным транспортом с левого берега и сао прохождение ежегодных медицинских осмотров добровольное медицинское страхование