Мы находимся на пике роста и прямо сейчас в поиске Инженера по информационной безопасности
Чем предстоит заниматься:
- сопровождением процессов ведения, актуализации и контроля организационно-распорядительных документов (ОРД) по защите ПДн, в том числе посредством специализированной информационной системы;
- ведением актуального учета информационных активов, входящих в состав информационных систем персональных данных (ИСПДн);
- идентификацией состава серверного оборудования, ПО, баз данных и средств защиты;
- коммуникацией с администраторами информационных активов (системными администраторами, администраторами БД, владельцами систем) для сбора технических данных, необходимых для классификации систем и моделирования угроз;
- настройкой алгоритмов автоматизированной системы под изменения в законодательстве РФ и внутренних регламентах Компании;
- проведением регулярных внутренних проверок (аудитов) на основе данных из системы автоматизации, контроль сроков уничтожения ПДн и актуальности согласий на обработку персональных данных;
- поддержанием актуальных данных об активах для разработки моделей угроз и проектирования систем защиты.
Чтобы у нас все получилось, тебе нужны:
- высшее профильное образование;
- стаж работы в ИБ /ИТ от 3 лет ;
- знания ФЗ № 152-ФЗ «О персональных данных», Постановления Правительства № 1119 и № 687, Приказа ФСТЭК № 21;
- понимание архитектуры современных информационных систем (серверы, виртуализация, базы данных, облачные сервисы);
- навыки проведения инвентаризации ИТ-ресурсов, понимание жизненного цикла информационной системы;
- умение читать и анализировать техническую документацию на информационные системы (ТЗ, формуляры, схемы сети);
- опыт написания технических заданий на доработку автоматизированных систем;
- базовые навыки работы с SQL-запросами или выгрузками из AD (Active Directory) для автоматизации учета пользователей/активов будет преимуществом.