Ведущий специалист отдела информационной безопасности

компания "рн-юганскнефтегаз" обязанности: реализация процесса управления проектами в области информационной безопасности в соответствии с требованиями регламентирующих документов. идентификация рисков, выработка защитных мер. формирование проекта бюджета по развитию средств/систем информационной безопасности. выполнение функции заказчика/куратора договора - взаимодействие с подрядными организациями в рамках действующих договоров по своему направлению, а также контроль соблюдения подрядчиками требований при оказании услуг / проведении мероприятий по обеспечению информационной безопасности в ит-инфраструктуре и информационных системах; разработка и контроль требований иб в процессе эксплуатации или модернизации ит-инфраструктуры и информационных систем. организация процессов работы с инцидентами иб (сетевые атаки, попытки проникновения в инфраструктуру, попытки компрометации информации и др.) и их расследование; разработка предложений по устранению недостатков и предупреждению нарушений. контроль и участие в мониторинге событий информационной безопасности в ит- инфраструктуре и информационных системах. выявление возможных угроз безопасности информации, осуществление поиска уязвимостей программного и аппаратного обеспечения; обнаружение, предупреждение и ликвидация последствий компьютерных атак, направленных на информационную инфраструктуру. участие в рабочих группах для проведения оценки рисков информационной безопасности существующих, разрабатываемых и внедряемых информационных систем, ит ресурсов, программного обеспечения; участие проведение аудитов информационной безопасности, разработка политик иб, их внедрение и контроль соблюдения требований; контроль эффективности мер защиты информации, учет и анализ результатов. контроль и участие в эксплуатации средств/систем информационной безопасности со стороны заказчика. требования: образование - высшее профильное образование в области информационной безопасности, либо высшее образование в области информационных технологий и профессиональная переподготовка по направлению «информационная безопасность». понимание основ информационной безопасности: знание стандартов и требований законодательства рф в области иб (фз-152, фз-149, 98-фз, 63-фз, документов фстэк, фсб россии, роскомнадзора), а также знание современных методов, технологий, программных и аппаратных средств защиты информации в информационных системах. применение риск ориентированного подхода, знание и понимание ключевых угроз безопасности информации. понимание принципов работы и архитектуры средств защиты информации, базовые знания в области построения локальных и территориально распределенных вычислительных сетей понимание принципов проведения работ в области: аудита, оценки уровня иб, построения систем иб, разработки организационно-распорядительных документов, проектирования технических подсистем иб. опыт написания технической документации, инструкций. приветствуется наличие практических навыков работы с решениями иб: анализ защищенности / сетевая безопасность / антивирусные средства защиты / защита приложений. приветствуется знание архитектуры асу тп. условия: режим работы: 5/2