Главный специалист группы информационной безопасности
бато · Краснодар · 15 июн.
82k–82k ₽office
Обязанности:
- Знание широкого спектра систем и решений по направлениям информационной безопасности, информационных технологий, связи/передачи данных и средств защиты информации на уровне системного администратора/администратора информационной безопасности.
- Реализация стратегического плана развития:
-
- формализация требований Компании к ИТ, связи, автоматизации производственных процессов (в части ИБ);
- оценка вариантов реализаций целевого состояния информационных систем, средств связи и автоматизации с учетом их текущего состояния;
- разработка стратегии развития/изменения систем и приложений, их интеграции, документирование в виде целевых программ;
- разработка стратегии развития/изменения систем и приложений по направлению информационной безопасности и защиты информации, их интеграции, подготовка целевых программ.
- Оценка и управление рисками:
-
- организация процедур выявления факторов рисков, связанных с отказом оборудования (технологические), с отказом используемого программного обеспечения (софтверные), с ошибками в работе ИТ-персонала (организационные);
- оценка их значимости и проведение анализа вероятности возникновения нежелательного события;
- разработка мероприятий и принятие контрмер, анализ их результативности.
- подготовка исходных данных, технических заданий на проектирование информационных и инженерных систем, систем связи и автоматизации, информационной безопасности и защиты информации новых технологических объектов и реконструкции старых (в части ИБ);
- проведение проверок и согласований проектной документации (аудит проекта);
- организация процессов и функций управления, выбор инструментов, используемых для контроля, балансировки и информирования о ходе реализации портфелей проектов в области ИТ, связи, автоматизации и информационной безопасности (в части ИБ).
- выполнение работ по сбору и консолидации, анализу и оптимизации потребностей Компании в программно-аппаратных средствах;
- организация приобретения/продления лицензионных прав средства обеспечения информационной безопасности.
- выполнение модификации (обновления) эксплуатирующихся аппаратных средств ИБ путем замены модулей/блоков/компонентов с целью улучшения функциональных характеристик, обеспечение своевременного обновления программного обеспечения или его функциональных модулей.
- Принятие участия в разработке и развитии нормативов и стандартов Общества на использование программно-аппаратных средств, методической базы для создания и развития информационно-вычислительной системы предприятия (в части ИБ).
- Осуществление контроля выполнения работ сервисными и привлекаемыми подрядными организациями, управление предоставляемыми услугами информационной безопасности.
- Выполнение практических мероприятий по предотвращению попыток несанкционированного вмешательства в функционирование автоматизированных систем и попыток несанкционированного доступа к информации, обрабатываемой, хранимой и отображаемой на персональных электронно-вычислительных машинах и автоматизированных системах Общества.
- выполнение мероприятий по категорированию объектов критической информационной инфраструктуре в соответствии с Федеральным Законом от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
- Проведение работ со сведениями конфиденциального характера в рамках вопросов, отнесенных к деятельности Компании, и осуществление необходимых мер по их сохранности в соответствии с внутренними документами Компании.
- Проведение работ по защите речевой конфиденциальной информации.
- Формирование закупочной (тендерной) документации, заключение договоров по направлению деятельности информационной безопасности
- Проведение анализа защищенности, выявление и обработка инцидентов информационной безопасности в Компании на основе результатов средств мониторинга и аудита. Принятие мер по минимизации влияния инцидентов на работоспособность систем Компании.
- Координация действий подразделений Общества по вопросам обеспечения информационной безопасности и защиты информации.
- Осуществление взаимодействия с региональными управлениями/отделами ФСБ, МВД и ФСТЭК по вопросам информационной безопасности и защиты информации.
- Высшее профессиональное образование по направлению информационной безопасности/ защиты информации.
- Не менее 4 лет профильного стажа, не менее 2 лет в должности главного специалиста, инженера или приравненных к ним должностях.
- умение работать с большим объёмом информации, способность работать эффективно в условиях ограниченного времени, умение работать в команде.
- Работа в крупной, стабильной компании;
- Официальная, стабильная, своевременная заработная плата;
- Оформление в полном соответствии с ТК РФ;
- Ежегодный оплачиваемый отпуск 28 к.д., социальное страхование в порядке и на условиях, установленных действующим законодательством РФ;
- ДМС, социальные выплаты и компенсации;
- График: 5/2 (пон.-четв.: 9.00-18.00, пятница: 9.00-16.45);
- Место расположения: г. Краснодар, ул. Новокузнечная д.84.