Специалист по криптографической защите информации

Обязанности:

• мониторинг работы ИТ, телекоммуникационного оборудования, объектов инженерной инфраструктуры;
• ведение документации.

Требования:

• рабочее место расположено в г. Ступино;
• наличие оконченного среднего профессионального или высшего образования по направлениям подготовки "Информационная безопасность" или "Информационные технологии";
• знание основных законодательных актов Российской Федерации в области информационной безопасности;
• основы и принципы обмена данными, защиты данных;
• понимание состава и взаимосвязи работы ИТ, телекоммуникационного оборудования, объектов инженерной инфраструктуры при обмене и защите данных;
• понимание архитектуры построения ИТ- систем, конфигурации сетей при обмене и защите данных;
• опыт выработки технических решений при построении ИТ- систем, сетей, защиты и восстановления данных;
• оформление в соответствии с Федеральным законом от 27.07.2004 № 79-ФЗ;
• имеются ограничения и запреты согласно ст. 16, 17 № 79-ФЗ от 27.07.2004.

Условия:

• хороший старт и опыт для начинающих специалистов и имеющих небольшой стаж работы в сфере ИТ/ИБ;
• дополнительные оплачиваемые отпуска;
• премирование по результатам работы;
• возможен карьерный рост по результатам служебной деятельности;
• возможно установить индивидуальный график служебного дня;
• регулярное повышение квалификации в ведомственных институтах;
• развитая корпоративная культура (организация социально-культурной работы с сотрудниками, проведение спортивных мероприятий и т.д.)
• выделение льготных путевок на санаторно-курортное лечение;

LUIS+ ищет специалиста, который поможет развивать систему защиты данных в компании. В этой роли вы будете работать и с нормативными требованиями, и с практическими задачами: сопровождать пентесты, участвовать в разборе инцидентов и помогать подразделениям внедрять правила безопасной работы.

Основные задачи

• Разрабатывать и актуализировать документы по защите персональных данных: политики, положения, согласия и учётные формы.
• Поддерживать режим коммерческой тайны: вести перечни сведений, организовывать учёт носителей и допуск сотрудников, сопровождать NDA.
• Сопровождать пентесты: согласовывать область и правила проведения, взаимодействовать с участниками, контролировать устранение уязвимостей.
• Участвовать в расследовании инцидентов ИБ: собирать и анализировать информацию, помогать локализовать инциденты, готовить отчёты и корректирующие меры.
• Контролировать выполнение применимых требований регуляторов и внутренних политик.
• Разрабатывать правила безопасного использования информационных систем, обучать и инструктировать сотрудников.
• Взаимодействовать с ИТ, бизнес-подразделениями, юристами и внешними подрядчиками.

Наши ожидания

• Практический опыт в информационной безопасности, защите информации или защите персональных данных.
• Знание требований 152-ФЗ и опыт разработки документации по защите персональных данных.
• Опыт организации или сопровождения режима коммерческой тайны.
• Понимание того, как проводятся пентесты и как контролировать устранение выявленных уязвимостей.
• Понимание процессов реагирования на инциденты информационной безопасности.
• Умение писать понятные регламенты и добиваться их исполнения.
• Внимательность к деталям, ответственность и готовность объяснять требования ИБ коллегам простым языком.

Будет плюсом опыт работы с SIEM, DLP, WAF, NGFW или Endpoint Protection, а также взаимодействия с проверяющими органами и проведения обучения сотрудников.

Мы предлагаем

• Работу в компании-лидере рынка систем безопасности.
• Полную занятость и оформление по ТК РФ, полностью "белая" ЗП.
• Удалённую работу и гибкое начало рабочего дня.
• ДМС со стоматологией (софинансирование от компании);
• Доступ к Литрес, Актион 360, BestBenefits;
• Возможность реально влиять на процессы защиты данных в компании.
• Опыт, который поможет развиваться как специалисту на стыке комплаенса и технической информационной безопасности.