Главный специалист отдела информационной безопасности

Описание

Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иное высшее профессиональное образование (желательно техническое) и документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 360 часов Понимание ИТ-инфраструктуры и модели угроз крупной организации Знание и понимание классов решений систем ИБ Знание законодательства РФ, нормативных актов ФОИВ в области обеспечения ИБ Специализированное обучение по ИБ Повышение квалификации не реже 1 раза в 3 года Базовые знания пользовательских и серверных информационных систем семейства Linux и Windows Опыт решения вопросов по обеспечению безопасности ЗОКИИ Опыт работы с СЗИ и средствами обеспечения ИБ Уверенные навыки обработки информации с применением современных технологий и программного обеспечения Умение самостоятельно искать информацию и решать возникающие проблемы Знание архитектуры, принципов работы и порядка применения аппаратных и программных средств ИБ Умение проводить аналитическую работу по профилю своей деятельности, готовить проекты необходимых документов Опыт внедрения практик ИБ и участия в проектах ИТ/ИБ в организации

Обязанности

Обеспечение аналитического сопровождения деятельности по управлению ИБ в Обществе, в т.ч. по обеспечению безопасности ЗОКИИ Подготовка писем и отчетности для ФОИВ Анализ информацию об актуальных угрозах и уязвимостях ИБ Мониторинг, идентифицикация и ведение учета событий ИБ Участие в расследовании инцидентов ИБ Участие в построении систем обеспечения защиты информации и защиты ПДн, в т.ч. на ЗОКИИ Обеспечение кибербезопасности компании от киберугроз и кибератак Разработка мероприятий, направленных на уменьшение негативного влияния рисков ИБ Разработка предложения по совершенствованию и актуализации внутренних документов, организационных и технических мер по обеспечению ИБ, по защите информации и защите ПДн, в т.ч. по обеспечению безопасности ЗОКИИ Разработка программы консультирования и повышения осведомленности работников по вопросам защиты информации, защиты ПДн Подготовка информационно-аналитические материалы по вопросам обеспечения защиты информации Разработка моделей угроз безопасности информации, в т.ч. безопасности ПДн Разработка методов обезличивания и оценка эффективности мер по обеспечению безопасности ПДн в ИС Участие в проектах по ИБ