Специалист по защите информации (офисный формат)
Обеспечение защиты информации и конфиденциальных данных;
Обязанности:
-
Обеспечение защиты информации и конфиденциальных данных;
-
Проверка соблюдения требований нормативных документов, контроль и аудит деятельности по защите информации;
-
Анализировать законодательство. Следить за изменениями в законах и отраслевых стандартах, которые касаются защиты информации: 152-ФЗ (персональные данные), требования ФСТЭК, КИИ, ГОСТы (например, ГОСТ Р 57580), международные стандарты (например, ISO 27001), при необходимости;
-
Разрабатывать внутренние документы. На основе нормативной базы создавать политики, регламенты, инструкции — например, порядок работы с конфиденциальными данными, политику обработки персональных данных, правила антивирусной защиты;
-
Оценивать риски. Вместе с IT-отделом и другими подразделениями выявлять потенциальные угрозы (утечка данных, несанкционированный доступ) и оценивать, насколько они критичны для бизнеса. Определять, какие риски компания готова принять, а какие нужно снизить;
-
Проводить аудиты. Проверять, как в компании соблюдаются установленные правила и процедуры в сфере ИБ;
-
Обучать сотрудников. Недостаточно просто написать регламент — нужно, чтобы люди его понимали и соблюдали. Поэтому комплаенс-специалист может разрабатывать обучающие материалы (памятки, видеоинструкции), проводить тренинги, а иногда и моделировать учебные ситуации (например, тестовые рассылки) для проверки знаний;
-
Взаимодействовать с регуляторами. Подготавливать отчётность, реагировать на запросы Роскомнадзора, ФСТЭК, ФСБ и других контролирующих органов;
-
Участвовать в расследовании инцидентов. Если произошёл инцидент, связанный с безопасностью информации, помогать разбираться в причинах и предлагать меры, чтобы ситуация не повторилась.
Требования:
-
Образование: высшее профессиональное (техническое) или курсы профессиональной переподготовки по ИБ (520–512 часов).
-
Опыт работы: от 2 лет в сфере информационной безопасности.
-
Понимание нормативной базы в сфере ИБ и комплаенса.
-
Навыки работы с документами: умение структурировать информацию, формулировать чёткие регламенты.
-
Базовые технические знания (чтобы понимать, как устроена IT-инфраструктура, какие средства защиты существуют — DLP, SIEM, межсетевые экраны, СКЗИ).
-
Аналитическое мышление: умение выявлять риски, оценивать их значимость, предлагать решения.
-
Коммуникативные навыки: нужно много общаться с разными отделами, объяснять сложные вещи простым языком, проводить обучение.
-
Опыт в аудите или участии в проверках будет большим плюсом
-
Знание нормативной базы по защите персональных данных и конфиденциальной информации (152-ФЗ, 141-ФЗ, приказы ФСТЭК России №21, №17, №117, №77) и законодательства в сфере КИИ (187-ФЗ), 250 Указ Президента, 127 постановление правительства и т.д.
Будет преимуществом:
-
Администрирование Windows и Unix-подобных систем, включая серверные.
-
Сопровождение и эксплуатация средств защиты: САВЗ, DLP-систем, СЗИ от НСД, СКЗИ, SIEM-систем и других.
Личные качества: стрессоустойчивость, внимательность, усидчивость.
Условия:
- Официальное оформление по ТК РФ;
- Стабильные выплаты два раза в месяц;
- Работа в стабильной, активно развивающейся компании, в шаговой доступности от метро и остановки общественного транспорта;
- График работы: 5/2 с 09 до 18 часов, сб и вс выходные дни;
- Дружный коллектив профессионалов, комфортные условия труда, лояльное руководство;
- ДМС. Скидки для сотрудников и членов их семей на все услуги сети клиник.
Похожие вакансии Кибербезопасность
• Разработка организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализация регламентов, инструкций и т.п.;
• Подготовка предложений по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности объектов инфраструктуры;
• Определение потребности в средствах защиты информации и их внедрение;
• Проведение анализа угроз безопасности информации и выявление уязвимости;
• Обеспечение, в соответствии с требованиями по безопасности инфраструктуры, реализации организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;
• Осуществление мониторинга и реагирования на компьютерные инциденты, связанные с безопасностью объектов инфраструктуры.
- Высшее образование в области информационной безопасности;
- Знание технического английского (приветствуется);
- Опыт разработки организационно-распорядительных документов по безопасности объектов инфраструктуры, персональных данных, актуализации регламентов, инструкций и т.п.;
- Технические знания в области информационной безопасности, а также систем защиты информации.
- График работы 5/2, после испытательного срока возможен гибридный формат работы;
- Официальное трудоустройство;
- Белая и своевременная з/п;
- Корпоративные тренировки (футбол, волейбол, бильярд)
- Корпоративный автобус.
- Работу в современной компании, которая занимает лидирующие позиции в своей сфере, в которой можно не только реализовывать себя, но и перенимать опыт и развиваться;
- Заработная плату два раза в месяц на банковскую карту
- Комфортное рабочее место: удобная мебель, вкусный и бодрящий кофе в офисе, корпоративная мобильная связь;
- Офис в центре Минска около ст.м. Молодежная
- Трудовой отпуск – 25 календарных дней;
- Корпоративная жизнь – корпоративы, тимбилдинги;
- Для сотрудников организации и их детей организовано санаторно-курортное лечение и оздоровление;
- Профсоюзная организация- участие в экскурсионных турах, мат. помощь к различным жизненным событиям, возможность посещения бассейна, спортзала, со скидкой и т.д.;
- ДМС;
- Новогодние подарки для детей сотрудников:
- Каждому работнику предоставляются скидки и бонусы от 6 % в рамках программы лояльности для работников в сети магазинов "Доброном", "Копеечка", "Oliva", "Teo&Leo" и 4 % для магазина «Маяк», а также в сети партнеров;
- Присоединяйтесь к нашей команде и наслаждайтесь преимуществами здорового образа жизни с 50% компенсацией на спортивный абонемент ALLSPORTS. Забота о вашем физическом благополучии - это наш приоритет!"
- Подготовка методологии по организации мер по защите информации в крупной организации;
- Выбор инструментов контроля событий информационной безопасности;
- Проведение работ по поиску уязвимостей в информационных системах организации;
- Формирование требований для текущий и новых информационных систем по защите информации;
- Проведение аттестации средств защиты информации и поддержание в актуальном состоянии инструментов и процессов;
- Организация работ в отделе;
- Глубокое понимание принципов построения сетей (OSI, маршрутизация, DHCP, DNS, VPN) ;
- Знание классов средств защиты: межсетевые экраны (NGFW), системы обнаружения вторжений (IDS/IPS), экраны веб-приложений (WAF), SIEM-системы, системы класса DLP (защита от утечек) и EPP (защита конечных точек) ;
- Опыт внедрения и администрирования СЗИ (средств защиты информации);
- Знание законодательства и нормативной базы РБ;
- Высшее образование (техническое / в области ИТ или информационной безопасности). Приветствуется наличие второго высшего юридического образования.
Вакансия планируемая к созданию.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.