Младший специалист ИБ/ Junior InfoSec Specialist

СофтСноу—специализируется на разработке, продвижении, внедрении и сопровождении информационных систем. Ищем специалиста по информационной безопасности для своего партнёра, одного из крупнейших предприятий Санкт-Петербурга.

Что предстоит делать:

- Вести документооборот подразделения по информационной безопасности (СЭД Docsvision);

- Готовить проекты служебных записок, деловых писем, организационно-распорядительных документов, осуществлять их регистрацию и учет;

- Осуществлять контроль сроков исполнения документов в рамках деятельности Департамента;

- Разрабатывать внутренние документы по обеспечению информационной безопасности (Положения, Регламенты, Политики и тд) и документацию для ИСПДн;

- Проводить проверки выполнения мер по обеспечению информационной безопасности и требований к обработке персональных данных;

- Администрировать DLP систему, проводить расследования инцидентов ИБ;

- Организовывать, проводить инструктаж, обучение пользователей правилам цифровой гигиены, обработки и защиты персональных данных.

Требования:

- Высшее образование (менеджмент, экономика, социология, юриспруденция, технические направления) либо наличие профессиональной переподготовки по курсу «Информационная безопасность»;

- Знание законодательства Российской Федерации в области информационной безопасности (ФЗ №149, ФЗ №152, ФЗ №187, ФЗ №63);

- Общие знания программных, аппаратных и программно-аппаратных средств и способов обеспечения безопасности информации и информационной инфраструктуры (DLP-системы, сканеры уязвимостей, песочницы, системы мониторинга) – будут преимуществом;

- Владение ПО по ведению электронного документооборота (Docsvision);

- Общесистемное программное и офисное программное обеспечение (уверенный пользователь);

- Умение работать с нормативными документами и справочными правовыми системами (Консультант+, ГАРАНТ);

- Коммуникативная грамотность;

- Умение оформлять техническую документацию в соответствии с нормативными правовыми актами в области защиты информации.

Что предлагаем:

- Интересные объекты защиты. Мы делаем важное и очень интересное дело.

- Достойная зарплата. 102 000 до вычета налогов + премия

- Социальный пакет. Оформление по ТК, белая зарплата, ДМС (в т.ч. для членов семьи), уютный офис, льготные летние лагеря детей сотрудников)

- Дружный коллектив. Слушаем и слышим друг друга. Всегда приходим на помощь.

Адрес: Санкт-Петербург, ул. Большая Подьяческая (15 минут пешком от м. Сенная площадь)

Тип занятости: Полная занятость, полный день с 9:00 до 18:00, возможны командировки по Ленинградской области

Акционерное общество «Россети Янтарь» создано в 1945 году, и сегодня является самой крупной сетевой компанией на территории Калининградской области.

Если Вам интересна работа в одной из крупнейших компаний России, если Вы хотите быть частью сплоченной команды электроэнергетиков, если Вы готовы следовать корпоративным ценностям нашей компании – мы будем рады познакомиться с Вами!

Обязанности:

• Контроль исполнения и актуализация документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ, №63-ФЗ и подзаконных актов;
• Создание профессиональных презентаций;
• Ведение деловой переписки;
• Сбор и обработка различной информации.

Требования:

• Стаж работы от 5 лет;
• Высшее образование;
• Опыт разработки документов по ФЗ №187-ФЗ, №152-ФЗ, №98-ФЗ, №63-ФЗ и подзаконных актов;
• Опыт создания профессиональных презентаций (будет преимуществом);
• Навыки ведения деловой переписки.

Мы предлагаем:

• Официальное трудоустройство по ТК РФ;
• График работы: 5/2, с 08:00 до 17:00;
• Стабильная выплата заработной платы 2 раза в месяц;
• Возможность профессионального развития и карьерного роста;
• Обширный соцпакет (ДМС, компенсация коммунальных расходов, дополнительные выплаты к отпуску, надбавка за стаж работы в энергетике, компенсация на приобретение путевок для сотрудников в санаторий-профилакторий «Энергетик» и т.д.)

Будем рады видеть Вас частью нашей профессиональной команды!

Обязанности:

• Мониторинг сетевой активности для выявления потенциальных угроз и аномалий;
• Анализ инцидентов кибербезопасности и определение их причин;
• Установка, настройка и поддержка средств защиты информации (антивирусы, межсетевые экраны, системы предотвращения вторжений и т.д.);
• Обеспечение безопасности сетевой инфраструктуры, серверов и рабочих станций;
• Оперативное реагирование на кибератаки и утечки данных;
• Проведение расследований инцидентов и подготовка отчетности;
• Создание и актуализация политик, процедур и стандартов кибербезопасности;
• Обучение сотрудников основам информационной безопасности;
• Анализ уязвимостей в программном обеспечении и сетевой инфраструктуре;
• Контроль и управление правами доступа пользователей к информационным ресурсам;
• Обеспечение соответствия деятельности организации требованиям законодательства и стандартов в области кибербезопасности;
• Подготовка отчетности для регулирующих органов и для руководства компании;
• Изучение новых видов киберугроз и методов защиты;
• Внедрение современных технологий и инструментов для повышения уровня безопасности;
• Координация с внешними поставщиками услуг безопасности;
• Ведение документации по инцидентам, уязвимостям и мерам защиты;
• Участие в проектах по внедрению новых систем и технологий с учетом требований безопасности.
• Организацию обеспечения защиты информации и операционной надежности (киберустойчивости);
• Контроль процедур управления рисками информационной безопасности и обеспечения защиты информации и операционной надежности (киберустойчивости) на высшем управленческом уровне;
• Совершенствование системы управления рисками информационной безопасности.
• Сопровождение деятельности по управлению рисками информационной безопасности,

Требования:

• Не менее 3 (трех) лет в области информационной безопасности в организациях кредитно-финансовой сферы, из них не менее двух лет на руководящих должностях
• Высшее профильное образование – магистратура или специалитет в области информационной безопасности или высшее образование (непрофильное) – магистратура или специалитет и дополнительное профессиональное образование (профессиональная переподготовка) в области информационной безопасности.
• Знание законодательства Российской Федерации, нормативных правовых актов, национальных, межгосударственных и международных стандартов в области защиты информации, защиты персональных данных, управления рисками информационной безопасности, обеспечения информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации; правила категорирования объектов критической информационной инфраструктуры Российской Федерации;
• Знание руководящих и методических документов уполномоченных федеральных органов исполнительной власти, нормативных актов Банка России в области защиты информации, защиты персональных данных, обеспечения информационной безопасности, управления рисками информационной безопасности в организациях кредитно-финансовой сфере, обеспечения безопасности критической информационной инфраструктуры Российской Федерации;
• Знание принципов разработки и совершенствования методологии обеспечения защиты информации в организациях кредитно-финансовой сфере;
• Знание принципов построения систем обеспечения защиты информации и защиты персональных данных в организациях кредитно-финансовой сфере;
• Знание состава и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в организациях кредитно-финансовой сфере;
• Знание методологии разработки программ консультирования и повышения осведомленности работников организации кредитно-финансовой сферы по вопросам защиты информации и защиты объектов критической информационной инфраструктуры в организациях кредитно-финансовой сфере;
• Знание базового состава и функциональных возможностей технических средств сбора технических данных для выявления событий информационной безопасности, в том числе обнаружения компьютерных атак, в организациях кредитно-финансовой сфере;
• Знание подходов к настройкам средств сбора технических данных для выявления событий и инцидентов информационной безопасности в организациях кредитно-финансовой сфере, в том числе обнаружения компьютерных атак.

Условия:

• оформление в соответствии с ТК РФ;
• график работы с 9 до 18:00 (в пятницу до 16:45) очный формат;
• возможно обучение за счет компании;
• офис в 3-х минутах (пешком) от ст. метро Ленинский проспект;
• ДМС;
• квартальное и годовое премирование;
• зарплата указана как среднегодовой доход в месяц с учетом ежеквартального и годового премирования;
• льготные ставки ипотечного кредитования от ПАО Сбербанк.