Инженер по кибербезопасности

ОК РУСАЛ приглашает на работу Менеджера по информационной безопасности.

Обязанности:

• Организация и обеспечение комплексной защиты информации предприятия по трём ключевым направлениям: объекты критической информационной инфраструктуры (КИИ), персональные данные (ИСПДн) и конфиденциальная информация;
• Разработка и адаптация организационно-распорядительных документов, регламентирующих все мероприятия по защите информации и соблюдению режима коммерческой тайны;
• Контроль за соблюдением работниками требований информационной безопасности, включая мониторинг внутренних политик и процедур защиты данных;
• Анализ угроз безопасности информации и оценка состояния защищённости информационных систем, сетей связи и автоматизированных систем управления с предложением мер по их модернизации;
• Ведение непрерывного мониторинга и аудита системы защиты информации для своевременного выявления и устранения уязвимостей.

Требования:

• Высшее образование по профилю информационная безопасность или высшее техническое образование по другой специальности с курсом профессиональной переподготовки по направлению информационной безопасности;
• Опыт работы по направлению ИБ не менее 2х лет;
• Знание законодательства в сфере ИБ в ОКИИ (187 ФЗ), ПДн/ ИСПДн (152 ФЗ), КТ (98 ФЗ) и КИИ.

Условия:

• Официальное трудоустройство согласно ТК РФ;
• Работа в стабильной и развивающейся компании;
• Расширенный соц.пакет (дотация на питание, льготные условия по ДМС и пр.);
• Возможность карьерного роста и профессионального развития;
• Уровень заработной платы обсуждается на собеседовании индивидуально, в зависимости от опыта и квалификации кандидата;
• График работы 5/2;
• Место работы: г. Красноярск, Пограничников.

В Аэровокзал Южно-Сахалинск в связи с расширением штата требуется специалист по информационной безопасности.

Обязанности:

• Разработка и актуализации локальных нормативных актов в части обработки персональных данных;
• Методологическая и экспертная поддержка работников Общества ответственных за организацию обработки персональных данных;
• Участие в разработке организационных мер по комплексному обеспечению безопасности персональных данных;
• Участие в проверках выполнения требований законодательства Российской Федерации в области защиты персональных данных;
• Разрабатывать, внедрять и актуализировать локальные нормативные акты в отношении обработки персональных данных;
• Эксплуатация систем защиты информации, обнаружения и предотвращения компьютерных атак;
• Мониторинг событий ИБ и расследование инцидентов ИБ;
• Консультирование и обучение сотрудников Общества основам информационной безопасности;
• Проактивный поиск уязвимостей в системе защиты и разработка мер по их устранению;
• Подготовка отчетов для руководства по ключевым показателям эффективности;
• Осуществление внутренних проверок исполнения политик ИБ;

Требования:

• Требования:

• Опыт работы от 1 года по направлению;
• высшее (техническое) образование в области информационной безопасности или высшее образование в области информационных технологий и профессиональная переподготовка по направлению «Информационная безопасность» (со сроком обучения не менее 512 часов);
• Знание требований законодательства в области обеспечения информационной безопасности (152-ФЗ и подзаконных нормативных-правовых актов по вопросам обработки ПДн, 187-ФЗ и т.д.);
• Знание ПК на уровне администратора;
• Уверенное владение пакетом программ MS Office;
• Знание принципов работы сетевого оборудования и внутреннего устройства компьютерной сети. Знание методик и технологий в области информационной безопасности, включая категорирование объектов информатизации и выявление угроз безопасности. Знание процессов резервного копирования и восстановления данных, принципов проведения аудитов информационной безопасности. Знание принципов работы операционных систем и основных принципов обеспечения их безопасности. Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия;
• Опыт разработки, написания и внедрения документов по выстраиванию процессов обработки персональных данных;
• Опыт организации процессов обработки ПДн;
• Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• Будет преимуществом:

• Опыт системного и сетевого администрирования (Linux, Windows server, телекоммуникационное оборудование L2, L3);
• Опыт администрирования средств защиты информации (KES, DLP, NGFW).

Личные качества:

• высокий уровень ответственности;
• аналитическое мышление;
• внимательность к деталям;
• системность;
• умение работать в режиме многозадачности.

Мы предлагаем:

• работу в современном аэровокзальном комплексе;
• официальное трудоустройство согласно ТК РФ;
• стабильную заработную плату;
• ДМС;
• возможности профессионального развития и обучения;
• участие в развитии ключевых цифровых процессов аэропорта.

• Разработка и внедрение политик информационной безопасности
• Мониторинг и анализ угроз безопасности
• Обеспечение соответствия нормативным требованиям
• Взаимодействие с другими подразделениями по вопросам безопасности

• Знание принципов информационной безопасности
• Опыт работы с системами защиты информации
• Умение анализировать и реагировать на инциденты безопасности
• Внимательность к деталям и ответственность
• Коммуникабельность и умение работать в команде

• График работы 5/2
• Работа в офисе
• Стабильная заработная плата
• Возможности для профессионального роста