Эксперт по информационной безопасности и технической защите

компания "сибур, группа компаний" обязанности: разработка, утверждение и поддержание в актуальном состоянии внутренних документов по информационной безопасности. обеспечение соответствия внутренних процессов требованиям законодательства российской федерации в области защиты информации, руководящих и методических документов уполномоченных федеральных органов исполнительной власти, внутренних документов по информационной безопасности. обеспечение контроля соблюдения работниками организации и представителями подрядных организаций требований по обеспечению информационной безопасности. планирование и реализация мероприятий по обеспечению информационной безопасности. контроль и участие в проведении оценки рисков информационных активов. участие в реализации проектов с ит-составляющей. администрирование систем обеспечения информационной безопасности. анализ событий и отчетов средств и систем защиты информации. экспертиза документации в отношении автоматизированных систем управления и систем обеспечения их безопасности. выявление и реагирование на инциденты информационной безопасности. проведение внутренних аудитов информационной безопасности и анализа защищённости информационных активов и ит-инфраструктуры от компьютерных атак. проведение проверочных мероприятий по направлению информационной безопасности, участие в служебных разбирательствах по инцидентам информационной безопасности. выявление уязвимостей в компонентах ит-инфраструктуры, организация и контроль их устранения. контроль эффективности реализованных мер защиты информационных активов (асутп, испдн и др.) от внешних и внутренних угроз безопасности. организация и осуществление контроля за техническим состоянием и своевременным обслуживанием используемых в организации программных и аппаратных средств защиты информации. рассмотрение обращений и запросов на предоставление доступа к информационным ресурсам и системам организации. повышение осведомленности работников по вопросам иб. подготовка отчетов руководству по обеспечению информационной безопасности организации. требования:​ знание законодательства российской федерации в области обеспечения информационной безопасности и защиты информации (149-фз, 152-фз, 187-фз, 63-фз и другие). знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации (фстэк россии, фсб россии). знание международных стандартов в области информационной безопасности (например, iso/iec 27001, nist 800 и другие). знание и навыки применения основных технологий, систем и средств защиты информации (fw, vpn, ids/ips, av, pki и др.). знание типовых архитектур систем и сетей, способов построения и функционирования информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления, основных сетевых протоколов. знание способов и средств проведения компьютерных атак, актуальных тактик и техник нарушителей. навыки моделирования угроз безопасности информации в соответствии с методикой фстэк россии. навыки проведения расследований инцидентов информационной безопасности. навыки проведения оценки рисков информационных технологий. навыки проведения аудитов информационной безопасности, анализа защищенности ит-инфраструктуры. условия: заработную плату по результатам собеседования, премии за эффективную работу и результат; социальный пакет — дмс, страхование жизни от несчастных случаев, разнообразные льготы; возможность учиться в нашем корпоративном университете; планирование карьеры —сотрудники компании имеют возможность профессионального и карьерного развития. в компании приветствуется кросс-функциональные перемещения и ротация между регионами присутствия.