Руководитель направления информационной безопасности

Обязанности

• Планирование работ по защите информации, организация и координация работы Общества по вопросам обеспечения информационной безопасности при использовании средств автоматизации, контроль эффективности принятых организационных и технических мер по защите информации. Подготовка отчетов о состоянии работ по защите информации.
• Определение требований по защите информации, организация разработки, внедрения и актуализации организационно-распорядительной документации, организация анализа угроз информационной безопасности в автоматизированных информационных системах и защищаемых помещениях, разработка моделей угроз безопасности информации. Организация выполнения работ по созданию и модернизации систем защиты информации объектов информатизации.
• Организация и исполнение контроля за включением в технические задания на разработку автоматизированных информационных систем требований нормативно-правовых и методических документов по защите информации и проведение анализа договоров, технических заданий на создание, модернизацию, доработку информационных систем и ИТ сервисов Общества на соответствие требованиям обеспечения безопасности информации.
• Обеспечение защиты персональных данных в информационных системах Общества.
• Организация эксплуатации средств криптографической защиты информации в соответствии с правилами пользования ими, организация контроля за соблюдением правил и условиями использования средств криптографической защиты информации.
• Организация управления учетными записями пользователей информационных систем и систематический контроль на предмет отсутствия обезличенных, уволенных сотрудников и обоснованности предоставления доступа к информационным ресурсам.

Дополнительно

• Работа в районе ст. м. "Площадь Ленина";
• Социальные льготы и гарантии (ДМС‚ частичная оплата питания и др. ).

Общие требования

• Высшее образование - специалитет; повышение квалификации в области информационной безопасности по направлению технической защиты конфиденциальной информации, по программе обучения, одобренной ФСТЭК России;
• Знание стандартного программного обеспечения: - Операционные системы Microsoft Windows, Astra Linux - MS Office (Word, Excel, PowerPoint), Р7 - MS Outlook
• Знание специализированного программного обеспечения: КриптоАРМ, КриптоПро CSP, Secret Net, VipNet, «УЦ КриптоПРО», OpenSSL, Microsoft CA, ДБО BSS, MS Project, MS Visio, MS Access, Positive Technologies MP + NAD + SIEM + AF, Kaspersky Endpoint Security, FortiGate, FortiSandbox, FortiMail, VipNet, R-Vision IRP, Tenable SC, Secret Net Studio, R-Vision, RedCheck, PT Industrial Security Incident Manager, Tenable SC;
• Наличие опыта планирования работ в области информационной безопасности в крупной компании - знание правовых документов в области защиты информации и персональных данных;
• Наличие опыта по разработке и анализу технических решений, направленных на повышение уровня информационной безопасности;
• Знание современных методов защиты информации в автоматизированных системах;
• Наличие опыта разработки внутренних нормативных документов организации, определяющих политику информационной безопасности;
• Опыт работ и настройки систем: межсетевого экранирования, обнаружения атак, анализа защищенности, FAW, AntiDDos, SIEM т. д.

Требования к образованию

Адрес

Работодатель

Похожие вакансии