Старший специалист отдела информационной безопасности

Задачи: — Разработка и актуализация методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ — Разработка и актуализация технической документации по защите информации — Участие в подготовке к аттестации объектов информатизации, проведение аттестационных испытаний (оценка соответствия) объектов информатизации (АС/АСЗИ) — Проведение ежегодного контроля защищённости объектов информатизации согласно установленным программам и методикам аттестационных испытаний — Проведение проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации — Инвентаризация и контроль использования программно-технических средств АСЗИ — Актуализация Технического паспорта АСЗИ в соответствии с требованиями приказа ФСТЭК России 77 — Консультирование пользователей по вопросам информационной безопасности — Контроль выполнения пользователями и администраторами АСЗИ соответствующих инструкций и регламентов — Учёт инцидентов информационной безопасности — Участие в работе комиссии по расследованию инцидентов информационной безопасности Требования: — Высшее образование по направлению информационной безопасности или иное высшее образование с опытом работы не менее 3 лет в лицензируемой области или профессиональная переподготовка по специальностям информационной безопасности — Понимание принципов создания систем защиты информации — Знание нормативных требований федерального законодательства и регуляторов в области защиты информации, включая ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117, 21, 77, ФСБ России 378, ISO 27001 — Приветствуется знание и опыт в сфере защиты информации ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239 — Знание современных технологий и технических решений по защите информации, включая сетевую безопасность, веб-приложения, СУБД, ОС, среду виртуализации, удалённую работу — Опыт разработки организационно-распорядительной и эксплуатационной документации на систему защиты информации Условия: — Современные рабочие места — Цифровые сервисы для сотрудников — График работы 5/2, выходные в субботу и воскресенье, в пятницу рабочий день до 16:45 — Офисный формат работы (м.Нагатинская, БЦ "Ньютон плаза") Бонусы: — ДМС с первого рабочего дня со стоматологией — Большая библиотека электронных курсов — Корпоративные мероприятия — Скидки и акции от партнёров Дополнительные инструкции: — 1-2 этапа интервью