Вакансии северо-западное управление оптовой медицинской торговли: работа в IT и digital

Задачи:

• Организация и сопровождение процессов информационной безопасности в компании.
• Мониторинг изменений нормативного регулирования в области защиты информации, персональных данных, применения средств криптографической защиты и электронной подписи.
• Подготовка, актуализация и ведение локальных нормативных актов и иной документации по информационной безопасности.
• Участие в разработке организационных и технических мер защиты информации.
• Администрирование и контроль применения средств защиты информации.
• Настройка и сопровождение процессов идентификации, аутентификации и авторизации.
• Проведение оценки рисков информационной безопасности, выявление уязвимостей, анализ инцидентов и подготовка предложений по устранению выявленных недостатков.
• Участие в проведении внутренних проверок, аудитов защищенности, тестировании мер защиты и взаимодействии с внешними подрядчиками по вопросам информационной безопасности.
• Контроль выполнения сотрудниками требований внутренних документов по информационной безопасности.
• Проведение инструктажей и консультаций сотрудников по вопросам безопасной работы с информацией, персональными данными, электронной почтой, учетными записями и корпоративными ИТ-ресурсами.
• Участие в подготовке материалов для проверок, аудитов и взаимодействия с контролирующими органами в пределах компетенции.

Требования:

• Высшее образование в области информационной безопасности, информационных технологий, защиты информации либо иное профильное образование с подтверждённой подготовкой в сфере информационной безопасности (бакалавриат, специалитет или магистратура).
• Опыт работы в сфере информационной безопасности, ИТ-безопасности, защиты персональных данных или администрирования средств защиты информации.
• Знание требований законодательства Российской Федерации в сфере защиты информации и персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Практическое понимание требований и подходов, применяемых при защите персональных данных, государственных информационных систем и объектов критической информационной инфраструктуры.
• Знание принципов построения защиты информации в локальных и глобальных сетях.
• Понимание методов и средств идентификации, аутентификации и авторизации.
• Опыт работы или понимание принципов работы межсетевых экранов, антивирусных средств, систем обнаружения и предотвращения вторжений, средств регистрации и анализа событий безопасности, средств контроля доступа и иных средств защиты информации.
• Знание основ криптографической защиты информации, применения электронной подписи и средств криптографической защиты.
• Навыки выявления и анализа уязвимостей, оценки рисков, проведения внутренних проверок защищенности и подготовки корректирующих мероприятий.
• Умение разрабатывать и поддерживать в актуальном состоянии документацию по информационной безопасности.
• Грамотная устная и письменная речь, способность самостоятельно организовывать работу и доводить задачи до результата.

Будет являться преимуществом:

• Опыт сопровождения требований по защите персональных данных в организации.
• Опыт подготовки документов для аудитов, проверок или оценки соответствия требованиям в области защиты информации.
• Практический опыт внедрения или администрирования средств защиты информации, включая межсетевые экраны, средства антивирусной защиты, системы мониторинга событий информационной безопасности.
• Наличие удостоверений, сертификатов или дополнительного профессионального образования в области технической защиты информации и защиты персональных данных.
• Подготовка по направлениям, связанным с требованиями ФСТЭК России к защите информации.
• Подготовка или опыт работы со средствами криптографической защиты информации и электронной подписью, включая требования, применимые к деятельности, лицензируемой ФСБ России.
• Наличие международных профессиональных сертификатов, например CISSP, CISM, CEH, либо аналогичных.
• Опыт взаимодействия с внешними аудиторами, интеграторами, разработчиками и поставщиками решений по информационной безопасности.

Условия:

• Рабочий день 5/2 (с 09:00 до 17:30, обед 30 минут);
• Оформление по ТК РФ;
• Своевременная выплата заработной платы;
• Размер заработной платы по результатам собеседования.

Обязанности:

• Программирование, конфигурирование, поддержка и доработка типовых и не типовых конфигураций 1С под нужды организации;
• Написание отчетов, обработок, создание печатных форм;
• Настройка обменов между базами;
• Участие в проектах по автоматизации бизнес-процессов предприятия на базе 1С;
• Тестирование, документирование и сопровождение разработанного функционала;
• Работа с блоками: управленческий, бухгалтерский и налоговый учет, финансы, склад, производство.

Требования:

• Высшее профильное образование (желательно);
• Опыт работы от 2 лет;
• Уверенное программирование в среде "1С: Предприятие" 8.х. Грамотный код;
• Опыт реализации различных видов обмена (web servise (api), com, ftp);
• Администрирование 1С, SQL - желательно;
• Навык работы с управляемыми формами;
• Умение использовать расширения;
• Умение реализовать обмены данных;
• Знание архитектуры типовых программных продуктов 1С и понимание клиент-серверной модели;
• Знание СКД (Система компоновки данных) - желательно.

Условия:

• Работа в постоянно развивающейся компании, возможность профессионального роста;
• Заработная плата обсуждается на собеседовании;
• Оформление согласно ТК РФ;
• График работы: 5/2, с 09.00 до 17.30;
• Место работы: м. Пионерская (Территория Ленинградского Северного завода).