Ведущий специалист по защите информации
Участвовать в разработке мероприятий по обработке конфиденциальной информации с использованием средств автоматизации и без использования, координировать и обеспечивать их внедрение.
фкп завод имени я.м.свердлова · На сервисе с: 25.09.26 09:59
- Участвовать в разработке мероприятий по обработке конфиденциальной информации с использованием средств автоматизации и без использования, координировать и обеспечивать их внедрение.
- Разрабатывать документы, регламентирующие работу по обращению и обработке конфиденциальной информации с использованием средства автоматизации (приказы, распоряжения, регламенты, инструкции, акты классификации)
- Разрабатывать меры по предотвращению угрозы разглашения, хищения, утраты, несанкционированного доступа к сведениям конфиденциального характера. Координировать работу подразделений предприятия по соблюдению установленных требований
- Контролировать выполнение предусмотренных мероприятий по безопасности конфиденциальной информации с применением технических средств и систем, анализировать материалы контроля, участвовать в разработке и реализации мер по устранению выявленных недостатков по защите конфиденциальной информации.
- Организовывать и осуществлять контроль за обращением съемных носителей информации по предприятию. Участвовать в подготовке и организации выдачи сьемных носителей конечному пользователю
- Координировать действия подразделений предприятия по вопросам соблюдения локальных нормативных документов в зоне ответственности подразделения
- Осуществлять контроль за разграничением прав доступа пользователей информационных ресурсов и информационных систем на предприятии.
- Принимать участие в проведении расследований по фактам утраты, разглашения конфиденциальной информации.
- Проводить мониторинг законодательных актов и давать предложения по реализации положений на предприятии
- Проводить работу по повышению осведомленности работников в вопросах защиты конфиденциальной информации
- Вести отчетность по направлению деятельности
- высшее образование (гуманитарное либо техническое) — как обязательное требование;
- наличие опыта работы
- наличие курсов повышения квалификации по вопросам организации обработки персональных данных, коммерческой тайны, защиты информации (как преимущество)
- знание законодательных актов РФ: 98‑ФЗ, 149‑ФЗ, 152‑ФЗ, указ президента 188, пп рф 1233 и иных связанных нормативных актов, понимание их реализации и "приземления" в рамках деятельности
- опыт согласования и контроля сроков исполнения документов;
- умение структурировать документы, выдерживать единый стиль и терминологию
- понимание жизненного цикла документа: инициация → согласование → утверждение → ознакомление → контроль исполнения → хранение/архив.
- высокая внимательность к деталям, аккуратность в оформлении документов и отчётности;
- способность вести несколько параллельных задач, расставлять приоритеты, соблюдать сроки согласований и отчётности
- владение средствами документооборота и автоматизации деятельности
Похожие вакансии Кибербезопасность
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽
Что за работа
Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.
- разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
- реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
- взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
- управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
- плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей
По желанию и по мере роста: threat hunting, форензика, корреляционные правила.
Кого ищем
- от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
- SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
- понимание процесса реагирования и приоритизации уязвимостей (CVSS)
- уверенная работа с Linux и Windows
- высшее образование в области ИБ или ИТ
Будет плюсом
- MITRE ATT&CK
- опыт в SOC или CSIRT
- продукты Positive Technologies
- Python для автоматизации
- понимание 187-ФЗ
- чтение документации на английском
Условия
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
- график 5/2, офис: Салехард, ул. Матросова, 29
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 104 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при хороших результатах доход составляет до 137 000 ₽ в месяц
Что за работа
- администрирование защищённой сети ViPNet
- поэкземплярный учёт СКЗИ и ключевых документов
- документы по ИБ: организационно-распорядительные документы, защита ГИС и персональных данных, подготовка к проверкам
- участие в реагировании на инциденты вместе с командой ИБ
Если вы администрируете ViPNet в другом ведомстве или учреждении, почти всё здесь будет знакомо. Дальше можно расти в сторону средств защиты, SIEM и реагирования на инциденты.
Кого ищем
- от года опыта с ViPNet и СКЗИ или в сетевом и системном администрировании, с желанием уйти в ИБ
- понимание сетей: TCP/IP, VLAN, VPN
- Linux и Windows на уровне администратора
- базовое знание 152-ФЗ и требований к защите ГИС
- высшее образование в области ИБ или ИТ
Будет плюсом
- обучение по линии ОКЗИ или курсы ИнфоТеКС
- опыт подготовки документов по ИБ
- опыт с SIEM или другими средствами защиты
Условия
- должность по штатному расписанию — ведущий инженер отдела по защите информации
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
график 5/2, офис: Салехард, ул. Матросова, 29
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 143 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при отличных результатах доход может достигать 393 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 286 000 ₽
Что за работа
Вы руководите информационной безопасностью всей цифровой инфраструктуры округа: ЦОД, межведомственной сети и ключевых ГИС. Средства защиты уже работают (MaxPatrol SIEM, PT NAD, EDR, DLP, PAM, WAF, NGFW, ViPNet), круглосуточный мониторинг ведёт внешний SOC.
- руководство отделом, в подчинении до 8 человек
- стратегия, политики, реестр киберрисков, отчётность перед руководством
- управление инцидентами: работа с внешним SOC, метрики MTTD/MTTR, личное руководство реагированием на критичные инциденты
- взаимодействие с ГосСОПКА и НКЦКИ, требования 187-ФЗ и 152-ФЗ, функции ОКЗИ
- участие в комитете по изменениям (CAB) с правом вето
- бюджет, закупки средств защиты, требования ИБ к подрядчикам
Кого ищем
- от 5 лет практического опыта в информационной безопасности
- понимание современного стека средств защиты и процесса реагирования на инциденты
- знание 187-ФЗ, 152-ФЗ и порядка взаимодействия с ГосСОПКА и НКЦКИ
- умение объяснять риски руководству простым языком
- высшее образование по ИБ или ИТ либо иное высшее с переподготовкой по ИБ (от 500 часов)
Опыт руководства будет плюсом, но он не обязателен: рассмотрим сильного специалиста, готового вырасти в руководителя.
Будет плюсом
- работа в госсекторе или у оператора КИИ
- ISO 27001 и управление рисками
- опыт построения функции ИБ
Условия
- должность по штатному расписанию — начальник отдела по защите информации
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
- график 5/2, офис: Салехард, ул. Матросова, 29
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.