Менеджер отдела внутреннего аудита и анализа рисков

Обязанности:

• Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
• Реагирование на компьютерные инциденты.
• Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
• Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
• Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
• Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
• Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».

Требования:

• Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.

• Знание порядка проведения категорирования объектов критической информационной инфраструктуры.

• Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.

• Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.

Условия:

• Оформление по ТК РФ;
• Отсрочка от мобилизации;
• Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
• Оплата больничных и отпусков, включая ученический отпуск;
• Оплата медосмотров и профилактических осмотров;
• Компенсация найма жилья иногородним работникам,
• Предоставление корпоративной медицинской программы (ДМС)
• Комфортабельное общежитие на территории работодателя;
• Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
• Льготные путевки в базы отдыха \ санатории к отпускам;
• Бесплатные спортивные секции;
• Компенсация детских садов для детей сотрудников;
• График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
• Трансфер сотрудников по городу;
• Возможность обучения и повышения квалификации / разряда по мере готовности работника;
• Возможность целевого обучения в высших и средних учебных заведениях;
• Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.

Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;

Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").

Обязанности:

• Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
• Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
• Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
• Контроль за ведением конфиденциального делопроизводства в Обществе.
• Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
• Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
• Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
• Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
• Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
• Подготовка планов и разработка отчётной документации.
• Выполнение работы по подготовке к заключению договоров (бюджетирование).

Требования:

• Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
• Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
• Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
• Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
• Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
• Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
• Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
• Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
• «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»

Условия:

• Оформление по ТК РФ;
• Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
• ДМС;
• Страхование от несчастных случаев;
• Путевки в санаторий;
• Премии по итогам работы за год, к профессиональным праздникам;
• Дополнительная выплата к отпуску.

Обязанности:

1. Осуществление организационных и технических мер при эксплуатации средств защиты информации (в т.ч. контроль за обслуживающими организациями):

1.1. Средства криптографической защиты информации :

- ПО ViPNet Prime, ПО ViPNet Client, ПАК ViPNet Coordinator 5 HW100, ПАК ViPNet Coordinator 5 HW 100 Q1/Q2, ПАК ViPNet Coordinator 5 HW1000 Q8.

- КриптоПро CSP, КриптоАРМ,

- МагПро.

1.2. Средства антивирусной защиты:

- Kaspersky Endpoint Security 12, Kaspersky Security Center.

1.3. Средство анализа защищенности информационной инфраструктуры:

- PT XSpider 7.8.25.

1.3. Средства межсетевого экранирования:

универсальный шлюз безопасности Traffic Inspector Next Generation, Web Application Firewall Dallas Lock.

1.4. Средства обнаружения вторжений и выявления компьютерных инцидентов:

ПАК ViPNet IDS NS, ПАК ViPNet TIAS.

1.5. Средства доверенной загрузки:

СДЗ Dallas Lock.

1.6. Средства администрирования:

Единый Центр Управления (ЕЦУ) Dallas Lock.

2. Координация взаимодействия ИТ-специалистов Учреждения и обслуживающих организаций.

3. Расследование инцидентов ИБ.

4. Устранение уязвимостей ИБ.

5. Взаимодействие с ГосСОПКА и регуляторами.

Требования:

• Образование: высшее профессиональное
• Опыт внедрения, настройки, эксплуатации перечисленных средств защиты

Условия:

• Официальное оформление по ТК РФ
• Рабочий день: пн-чт с 09-00 до 18-00, пт с 09-00 до 17-00, обед с 12-00 до 12-48
• Место работы: г. Санкт-Петербург, ул. Малая Садовая, д.1
• Заработная плата оговаривается при личном собеседовании