Ведущий специалист по защите информации

компания "юнипро" на филиале "сургутская грэс-2" открыта вакансия ведущий специалист по защите информации отдела информационной безопасности автоматизированных систем управления технологическими процессами обязанности: проведение внутренних проверок состояния безопасности значимых окии (асу тп, ис); планирование мероприятий по обеспечению защиты информации в окии; периодический анализ угроз безопасности информации в окии и рисков от их реализации; управление (администрирование) системами защиты окии; выявление инцидентов иб в ходе эксплуатации окии и реагирование на них; анализ зарегистрированных событий в окии, связанных с безопасностью информации; контроль (мониторинг) за обеспечением уровня защищенности окии; разработка и актуализация нормативных документов, технических заданий и требований по обеспечению информационной безопасности в окии; управление средствами защиты информации в окии, в том числе параметрами настройки программного обеспечения, включая восстановление работоспособности средств защиты информации; сопровождение функционирования систем защиты окии в ходе ее эксплуатации, включая ведение регламентной документации по защите информации; анализ инцидентов иб, в том числе определение источников и причин возникновения инцидентов иб, а также оценка их последствий; планирование мероприятий по предотвращению возникновения инцидентов иб; планирование и принятие мер по устранению инцидентов иб, в том числе по восстановлению сзи окии в случае отказа в обслуживании или после сбоев, устранению последствий нарушения правил разграничения доступа, неправомерных действий по сбору информации, внедрения вредоносных компьютерных программ (вирусов) и иных событий, приводящих к возникновению инцидентов; контроль работ сторонних организаций, а также проведение проверок на соответствие заданным требованиям по обеспечению информационной безопасности по завершении данных работ и осуществление приемки выполненных работ. требования: высшее профессиональное образование по направлению «информационная безопасность», «безопасность компьютерных систем», предпочтительно по профилю «безопасность автоматизированных систем» или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «информационная безопасность» (со сроком обучения не менее 72 часов); стаж работы в крупных промышленных предприятиях на должности инженера/специалиста по информационной безопасности не менее 3 лет. желательно: наличие профессиональных сертификатов в сфере иб; приветствуется владение английским языком знание основ построения ас (гост 34 серии, гост р 58604-2019); знание стандартов по информационной безопасности (iso/iec 27001) знание модели iso/osi; понимание принципов компьютерной и сетевой безопасности применительно к асу тп; знание принципов работы средств обеспечения безопасности (антивирусы, межсетевые экраны, системы обнаружения вторжений и т.д.), опыт эксплуатации, знание программного и аппаратного обеспечения; навыки выявления угроз иб на основе сведений об уязвимостях (определение, классификация и анализ угроз, формирование рекомендаций по устранению уязвимостей и минимизации рисков); знание нормативной базы в части обеспечения информационной безопасности: законов и иных нормативных правовых актов рф, регулирующих отношения, связанные с защитой информации (не относящейся к гостайне); законов и иных нормативных правовых актов по обеспечению безопасности объектов критической информационной инфраструктуры российской федерации; опыт составления технической и аналитической документации; опыт расследования инцидентов безопасности. ключевые компетенции : коммуникабельность. исполнительность. умение ставить и контролировать задачи. умение вести деловую переписку. условия: программа релокации для иногородних кандидатов (аренда жилья, покупка билетов к месту работы). стабильная занятость и уровень оплаты труда. социальные льготы согласно коллективному договору. дмс, страхование жизни и здоровья, компенсация занятий спортом. корпоративное обучение, повышение квалификации. корпоративная жилищная программа. компенсация за санаторно-курортное лечение.