Специалист по информационной безопасности

Наш бизнес – производство и дистрибуция нижнего белья и колготок.Мы работаем с 2000-го года ! Наши марки колготок Вы точно знаете ! : GOLDEN LADY, OMSA, SISI, FILODORO, MINIMI, PHILIPPE MATIGNON.У нас 3 оптовых филиала и более 40 розничных магазинов "Стильпарк" по РФ. Полный ассортимент : колготки, чулки, носки, леггинсы, нижнее бельё, домашняя одежда, купальники, аксессуары (для женщин, мужчин, детей). ВАКАНСИЯ Специалист по информационной безопасности. Новая ставка. Расширение отдела . ИТ- департамент 18 человек, подразделения- Программисты 1с, Тех. поддержка 1С, Системные Администраторы. Требования: Опыт работы по линии информационной безопасности (ИБ) от 1 года. Опыт работы системным администратором от 5 лет. Высшее образование. Курсы повышения квалификации и/или переподготовки по ИБ обязательны. «Построение информационной безопасности на основе ISO / IEC 27002», «Безопасность сетей», «Тактическая периметровая защита предприятия», «Защита от хакерских атак», «Этичный хакинг: техники, инструменты противодействия» имеют значительное преимущество при прохождении собеседования. Знание стандартов серии ISO/IEC27000 (ISO/IEC27001:2013/ГОСТ Р ИСО/МЭК 27001, рекомендации ISO/IEC27002:2022/ГОСТ Р ИСО/МЭК 27002). Понимание и уверенное использование нормативно-правовой базы РФ в части касающейся ИБ, в том числе Федерального закона РФ № 152-ФЗ «О персональных данных». Уверенные знания о работе сетей на базе TCP/IP, клиентских и серверных операционных систем Windows на уровне системного администратора. Знание операционных систем Linux и используемых для ИБ инструментов приветствуется и пригодится в процессе работы (практический опыт работы и администрирования). Понимание принципов работы межсетевых экранов нового поколения (опыт работы с FortiGate), средств защиты IDS/IPS (Snort, Suricata). Опыт работы с сетевым оборудованием. Опыт применения тактик и техник MITRE ATT&CK. Обязанности : Внедрять и постоянно совершенствовать систему менеджмента ИБ по вышеуказанным стандартам в части их применения в компании. Защищать персональные данные, в случае необходимости инициировать изменения в организацию работы с персональными данными. Обеспечивать непрерывность бизнес-процессов, бесперебойное функционирование продуктов компании, снижение рисков возникновения инцидентов информационной безопасности, возможностей для реализации угроз. Внедрять меры обеспечения ИБ, включая политики, процессы, процедуры (устанавливать, внедрять, контролировать, пересматривать и улучшать, где это необходимо) для достижения конкретных целей безопасности и бизнеса компании. Идентифицировать и обрабатывать риски во всех новых проектах компании со стороны ИБ. Анализировать, учитывать и выдавать рекомендации по настройке политик правил безопасности МСЭ. Решать вопросы, связанные с функционированием сетевой и серверной инфраструктуры в части информационной безопасности. Настраивать и администрировать сканеры безопасности, IPS/IDS системы обнаружения и предотвращения вторжений, системы аудита сетевой инфраструктуры, системы шифрования сетевого трафика. Участвовать во внедрении и работать с DAG/DCAP системой, работать в GRC/SGRC сервисе (Securitm). Предлагать к внедрению необходимые системы обеспечения ИБ. Обучать сотрудников (в т. ч. периодическая подготовка и рассылка информационных бюллетеней по ИБ), выявлять инциденты ИБ и реагировать на них, участвовать в проведении внутренних расследований. Консультировать сотрудников по ИБ. Постоянно повышать квалификацию, обучаться и следить за новыми уязвимостями и способами для предотвращения возможностей для их реализации в компании. Условия: Офис м. Текстильщики, 15 минут пешком до БЦ "Авилон Плаза"( комфортный современный офис) Оформление по ТК РФ с первого рабочего дня, оплачиваемый отпуск, больничный лист "Белая" заработная плата, обсуждается на собеседовании от 150.000 руб. ( на руки).Обсуждается по итогам собеседования. Выплаты заработной платы вовремя, 2 раза в месяц График Офис - 5/2 ( выходные суб.,вос.) с 9.00 до 18.00 или с 10.00 до 19.00 По итогам работы компании за год- годовая премия ( 13-ая зарплата ) Индексация заработной платы Скидки на продукцию Стабильность Рассмотрение по резюме ! Ждём Ваших откликов!