Главный специалист по менеджменту инцидентов информационной безопасности( Газпром нефть )

компания "газпром нефть" обязанности: реагирование на инциденты информационной безопасности и их расследование; проведение первичных инструктажей информационной безопасности для новых сотрудников с выдачей реквизитов учетных записей; назначение сотрудникам внутрикорпоративных обучающих курсов, контроль за их прохождением; анализ и экспертиза информации, зарегистрированной системами защиты информации организации, журналами событий автоматизированных систем, операционных систем, средств связи в части выявления инцидентов информационной безопасности, устранение последствий атак; поддержание и непрерывное развитие правил и процедур реагирования, разработка и внедрение инструкций; проведения проверок состояния информационной безопасности в подразделениях общества; проведение выездных проверок состояния иб на удаленных объектах (азс); участие в разработке нормативно-распорядительных документов по вопросам организации защиты информации; оказание методической помощь структурным подразделениям и контрагентам по вопросам защиты конфиденциальной информации и информационных ресурсов; проведение мероприятия по контролю соблюдения порядка обработки и обеспечения безопасности персональных данных в структурных подразделениях. требования: высшее образование в области информационной безопасности или информационных технологий; знание нормативной базы в части защиты информации: законов и иных нормативных правовых актов рф, регулирующих отношения, связанные с защитой информации ограниченного доступа (не относящейся к гостайне), руководящих документов фстэк, нормативной базы по защите пдн. знание следующих групп по: dlp, siem, антивирусное ; опыт работы с данными системами; опыт проведения служебных расследований по инцидентам информационной безопасности; опыт проведения проверок (в том числе выездных) состояния информационной безопасности; условия: оформление в штат компании на бессрочный трудовой договор; пятидневная рабочая неделя, укороченный день в пятницу; регулярное премирование, квартальное и годовое; дмс, страхование от несчастных случаев, корпоративную мобильную связь; внутрикорпоративные активности, которые максимально вовлекут в жизнь компании.