Главный специалист по менеджменту инцидентов информационной безопасности

Обязанности: Реагирование на инциденты информационной безопасности и их расследование; Проведение первичных инструктажей информационной безопасности для новых сотрудников с выдачей реквизитов учетных записей; Назначение сотрудникам внутрикорпоративных обучающих курсов, контроль за их прохождением; Анализ и экспертиза информации, зарегистрированной системами защиты информации Организации, журналами событий автоматизированных систем, операционных систем, средств связи в части выявления инцидентов информационной безопасности, устранение последствий атак; Поддержание и непрерывное развитие правил и процедур реагирования, разработка и внедрение инструкций; Проведения проверок состояния информационной безопасности в подразделениях общества; Проведение выездных проверок состояния ИБ на удаленных объектах (АЗС); Участие в разработке нормативно-распорядительных документов по вопросам организации защиты информации; Оказание методической помощь структурным подразделениям и контрагентам по вопросам защиты конфиденциальной информации и информационных ресурсов; Проведение мероприятия по контролю соблюдения порядка обработки и обеспечения безопасности персональных данных в структурных подразделениях. Требования: Высшее образование в области информационной безопасности или информационных технологий; Знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов РФ, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов ФСТЭК, нормативной базы по защите ПДн. Знание следующих групп ПО: DLP, SIEM, антивирусное ; опыт работы с данными системами; Опыт проведения служебных расследований по инцидентам информационной безопасности; Опыт проведения проверок (в том числе выездных) состояния информационной безопасности; Условия: Оформление в штат компании на бессрочный трудовой договор; Пятидневная рабочая неделя, укороченный день в пятницу; Регулярное премирование, квартальное и годовое; ДМС, страхование от несчастных случаев, корпоративную мобильную связь; Внутрикорпоративные активности, которые максимально вовлекут в жизнь компании.