Ведущий специалист по информационной безопасности

Чем предстоит заниматься

Вы будете обеспечивать информационную и техническую защиту данных в госорганах региона и участвовать в цифровой трансформации Смоленской области.

Ключевые задачи:

• участвовать в реализации госпрограмм по цифровому развитию и защите информации, в том числе федеральных инициатив на территории области;
• разрабатывать и согласовывать нормативные и методические документы в сфере защиты информации и цифровой трансформации, готовить проекты правовых актов и аналитические отчёты;
• формировать документацию для закупок (в рамках 44‑ФЗ) и согласовывать технические задания по ИТ и защите информации;
• координировать работу органов власти региона по защите информации, включая сведения, составляющие государственную тайну, и данные ограниченного распространения;
• проводить мониторинг состояния защиты информации в регионе, выявлять риски и угрозы, предлагать меры по их устранению;
• организовывать аттестацию объектов, специальные проверки и исследования технических средств, вести паспорт системы технической защиты информации;
• внедрять и поддерживать решения с использованием электронной подписи, обеспечивать защиту персональных данных в информационных системах министерства;
• участвовать в планировании и контроле мероприятий по защите от утечки информации по техническим каналам, в том числе при международном взаимодействии;
• готовить и проводить обучающие семинары для специалистов органов власти, формировать методические материалы для комиссий по информационной безопасности и защите гостайны;
• рассматривать обращения граждан и организаций по вопросам компетенции отдела.

Что мы ждём от кандидата

• Образование: высшее (не ниже бакалавриата) по одному из направлений: «Государственное и муниципальное управление», «Юриспруденция», «Менеджмент», «Экономика», «Финансы и кредит»; ИТ и информационная безопасность: «Информатика и вычислительная техника», «Информационная безопасность», «Компьютерные и информационные науки», «Электроника, радиотехника и системы связи» и смежные технические и управленческие направления.
• Опыт: не менее 2 лет стажа государственной гражданской службы либо работы по специальности/направлению подготовки.

Профессиональные знания:

• ключевые нормативные акты в сфере ИТ, ИБ, персональных данных, гостайны и электронного документооборота (в т. ч. 149‑ФЗ, 152‑ФЗ, приказы ФСТЭК и ФСБ, региональные акты Смоленской области);
• основы сетевой безопасности, принципы работы средств защиты информации и криптографической защиты;
• порядок категорирования объектов КИИ, методы выявления каналов утечки и оценки рисков;
• правила секретного делопроизводства, порядок работы со сведениями, составляющими государственную тайну, и служебной информацией.

Ключевые умения:

• анализировать угрозы и риски, моделировать сценарии атак, определять объекты защиты и формировать требования к защите информации;
• работать в системах электронного документооборота, использовать правовые базы данных и официальные порталы (в т. ч. regulation.gov.ru);
• готовить проекты нормативных актов, методические рекомендации, аналитические и отчётные материалы;
• участвовать в закупочной деятельности (44‑ФЗ), согласовывать ТЗ, контролировать исполнение контрактов;
• применять средства защиты информации, организовывать аттестационные и проверочные мероприятия;
• вести деловую переписку, проводить обучающие мероприятия, взаимодействовать с комиссиями по информационной безопасности.

Общие компетенции:

• системное и стратегическое мышление, умение планировать и расставлять приоритеты;
• навыки координации и взаимодействия с разными подразделениями и уровнями власти;
• владение ПК и офисными инструментами на уверенном уровне.

Условия работы

• государственная гражданская служба Смоленской области (оформление по ФЗ о госслужбе и ТК РФ);
• стабильная выплата денежного содержания, социальные гарантии;
• рабочий график в соответствии с регламентом органа власти;
• работа связана с доступом к сведениям, составляющим государственную тайну (требуется оформление допуска);
• необходимость соблюдать ограничения, связанные с допуском к гостайне (в том числе в части выезда за пределы РФ).

В отдел по корпоративной безопасности на период декретного отпуска сотрудника ищем коллегу!

Чем предстоит заниматься:

• Анализ и согласования всех договоров, заключаемых Компанией / согласование заявок на оплату / работа с внутренней отчетностью и т.д.
• Проверка и понимание финансовых показателей контрагентов, аналитика экономики контрагента
• Контроль за пропускным режимом (заказ /выдача пропусков)
• Участие в разрешении конфликтных ситуаций, предупредительная работа с увольняющимися
• Проведение проверок по инцидентам, фальсификациям, а также служебных проверок
• Работа с информационной безопасностью, понимание программ и платформ в данной области
• Взаимодействие с внешними контрагентами, предоставляющими услуги, необходимые для работы подразделения (подписки и доступы в используемые СБ программы, канцелярия и т.д.)

Вам потребуется:

• Аналогичный опыт работы от 3 лет
• Работа в 1 С
• Работа и понимание закупочной деятельности, включая участие в тендерном комитете

Мы предлагаем:

• Профессиональное развитие в крупном Медицинском Холдинге
• Трудоустройство с первого рабочего дня по ТК РФ, официальная заработная плата
• График работы: 5\2 (после испытательного срока возможен гибридный формат)
• Место работы: шаговая доступность от м. Киевская
• Здоровье и поддержка: полис ДМС с телемедициной, консультациями узких специалистов и психотерапевта. Корпоративные скидки до 50% на все виды медицинских услуг для вас и ваших близких
• + 3 дня оплачиваемых выходных
• Подарок на День рождения и для детей к Новому году и Дню знаний
• Внутреннее и внешнее обучение, НМО, семинары, тренинги
• Корпоративные скидки и эксклюзивные специальные предложения от 800+ партнеров (товары, обучение, спорт, здоровье, рестораны, отдых)
• Вознаграждение за рекомендацию друзей в команду ИНВИТРО

Предлагаем насыщенную жизнь в компании! Проводим корпоративные и спортивные мероприятия, профессиональные соревнования, конкурсы для сотрудников и членов семьи. В компании у каждого сотрудника имеется возможность для профессионального и карьерного роста.

В сопроводительном письме укажите ожидаемый уровень дохода.

Обязанности:

• Непрерывный мониторинг событий и инцидентов ИБ, контроль функционирования и активности систем защиты (СЗИ/SIEM).
• Контроль физического доступа в серверные и кроссовые помещения, регистрация и учет съемных носителей информации.
• Участие в аудите инфраструктуры, выявление уязвимостей, предотвращение несанкционированного доступа к объектам «электронного правительства».
• Выявление нарушений, информирование руководства о попытках атак и оперативное реагирование при внештатных ситуациях.
• Оформление заявок на закупку средств защиты, учет рабочего времени и документооборота управления, поддержка стандартов ISO 27001/9001/20000.

Требования:

• Высшее (или послевузовское) образование в области Информационной безопасности. Без требований к опыту работы.
• Базовые технические знания:

o Основы информационной безопасности и принципы работы систем мониторинга (SIEM / SOC).

o Базовые знания администрирования Windows и Linux.

o Понимание сетевых технологий, стека TCP/IP и протоколов передачи данных.

o Понимание основ работы Active Directory / LDAP и почтовых систем.

• Внимательность, исполнительность, стрессоустойчивость, умение быстро реагировать на внештатные ситуации.

Будет преимуществом:

• Профессиональные сертификаты начального уровня (CompTIA Security+, CCNA, ISO 27001 Foundation).
• Опыт прохождения практики или стажировки в ИТ/ИБ-отделах.

Мы предлагаем:

• Отличный старт карьеры в сфере SOC / Кибербезопасности с обучением на практике.
• Трудоустройство в соответствии с ТК РК.
• Стабильность, сильное профессиональное окружение и масштабные задачи
• График работы 5/2 (строго офлайн, г. Астана, Дом министерств).
• Премии к праздникам, KPI, выплаты на оздоровление к отпуску.
• Оплата обучения и сертификация.
• Корпоративные тимбилдинги.
• Возможность карьерного роста в стабильной организации