Администратор информационной безопасности

Обязанности:

• составление и актуализация модели угроз безопасности информации;
• разработка и поддержание в актуальном состоянии документации СУИБ;
• методическое обеспечение и контроль за выполнением требований ИБ, проведение оценки соответствия требований по защите персональных данных;
• определение применяемых средств защиты информации;
• определение полномочий пользователей и установление порядка доступа к информационным ресурсам;
• организация процессов и составление плана реагирования на инциденты информационной безопасности;
• подготовка предложений по совершенствованию процессов, мер и средств защиты информации;
• составление плана восстановления, создание, учет резервных и архивных копий массивов данных и электронных документов;
• учет носителей информации, хранение, прием, выдача ответственным исполнителям;
• методическое и техническое сопровождение пользователей в вопросах информационной безопасности, организация контроля за выполнением требований по обеспечению защиты информации;
• проведение инструктажей по информационной безопасности среди сотрудников.

Требования:

• высшее техническое образование и дополнительное профессиональное образование – программы повышения квалификации в области информационной безопасности продолжительностью не менее 512 часов;
• знание законов и иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с защитой информации ограниченного доступа;
• знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти по защите информации и обеспечению информационной безопасности.

Плюсом будет:

• высшее профессиональное образование по специальности "Информационная безопасность";
• опыт разработки методик оценки защищенности программно-аппаратных средств защиты информации;
• опыт разработки руководящих документов по защите информации в организации;
• опыт разработки технических заданий на создание автоматизированных систем в защищённом исполнении;
• опыт разработки модели угроз безопасности информации;
• опыт выявления угроз безопасности информации в автоматизированных (информационных) системах;
• опыт осуществления настроек средств защиты информации в соответствии с выявленными угрозами;
• опыт работы в базах данных, содержащих информацию по угрозам и уязвимостям безопасности информации;
• опыт мониторинга, анализа и сравнения эффективности программно-аппаратных средств защиты информации;
• опыт применения способов обнаружения и нейтрализации последствий вторжений в компьютерные системы, технологий поиска и анализа следов компьютерных преступлений, правонарушений и инцидентов.

Условия:

• заработная плата по результатам собеседования;
• испытательный срок до 3 месяцев;
• работа в офисе в Москве (основной офис с марта 2025 - м. Добрынинская/ Октябрьская, 10 минут пешком; дополнительный офис - м. Южная, 10 минут пешком);
• полная занятость;
• оформление с первого рабочего дня, отпуск по ТК РФ;
• индивидуальные проектные премии и премии по итогам деятельности компании;
• бонусы: чай, кофе, легкие закуски, место на парковке.