Начальник отдела информационной безопасности

компания "белкамнефть им. а.а.волкова" обязанности: организация разработки и внедрение организационных и технических мероприятий по комплексной защите информации на предприятии; руководство проведения работ по организации, координации, методическое руководство и контроль их выполнения по вопросам защиты информации и разработки технических средств контроля, определение перспектив их развития; обеспечение взаимодействия и необходимой кооперации подрядчиков по вопросам организации и проведения внедрения аппаратно-программных комплексов, организация и контроль выполнения плановых заданий, договорных обязательств, а также сроков, полноты и качества работ, выполняемых подрядчиком; организация работ по заключению договоров на работы по защите информации, принятие мер по обеспечению финансирования работ, в том числе выполняемых по договорам; обеспечение участия отдела в разработке технических заданий на выполняемые на предприятии исследования и разработки, формулирование целей и задач на работы по созданию безопасных информационных технологий, отвечающих требованиям комплексной защиты информации; контроль соблюдения нормативных требований по надежной защите информации, обеспечение комплексного использования технических средств, методов и организационных мероприятий; организация рассмотрения применяемых и предлагаемых методов защиты информации, промежуточных и конечных результатов исследований и разработок; обеспечение выполнения плановых заданий с наименьшими затратами материальных и финансовых ресурсов, рациональное расходование фонда заработной платы; определение потребность подразделения в оборудовании, материальных, финансовых и трудовых ресурсах, необходимых для проведения работ, и контроль рационального использования и сохранности аппаратуры, приборов и другого оборудования; контроль за выполнением предусмотренных мероприятий, анализ материалов контроля выявления нарушений, разработка и участие в реализации мер по устранению выявленных недостатков по защите информации; аудит и мониторинг защищенности информационной системы и формирование рекомендаций по методам и средствам ее усиления; обнаружение и устранение инцидентов в процессе эксплуатации автоматизированных систем обработки информации, каналов утечки компьютерной информации; оптимизация управления системами безопасности; поиск уязвимостей с помощью специализированного по и контроль их устранение; обеспечение защиты информации при выводе технических средств обработки данных из эксплуатации. требования: высшее образование (ит, информационная безопасность); windows и linux на уровне администратора; знание принципов построения и функционирования сетей и протоколов стека tcp/ip; знание модели iso/osi; понимание принципов компьютерной и сетевой безопасности, безопасности web- приложений; знание принципов работы средств обеспечения безопасности (корпоративные антивирусы, waf, системы обнаружения вторжений и т.д.); опыт использования профильного по (от корпоративных антивирусов до dlp/ids/ips/siem и т.д). опыт проведения анализа защищенности; знание нормативных актов, регулирующих вопросы безопасности данных; умение классифицировать и оценивать угрозы информационной безопасности. условия: соблюдение всех норм трудового законодательства; стабильная, официальная заработная плата.