Специалист (старший специалист) отдела информационной безопасности
рк авангард · На сервисе с: 17.08.26 10:55
Деятельность ООО «РК Аванград» связана с такими направлениями, как аккредитация всех категорий участников, организация работы объектов аккредитации, система контроля доступа, обеспечение информационной и противоэпидемической безопасности, внедрение биометрических систем и ИТ-инфраструктуры, организация ПЦР-тестирования, организация транспортной логистики, разработка нормативной документации и взаимодействие с государственными структурами.
В нашу команду требуется Старший специалист отдела информационной и кибербезопасности.
Обязанности:
- Осуществлять систематический контроль (аудит) соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, локальным нормативным актам;
- Осуществлять выполнение технологических стадий, процедур и операций по обработке, хранению, обезличиванию, передаче, удалению и/или уничтожению персональных данных;
- Организовывать приём и обработку обращений и запросов субъектов персональных данных (или их законных представителей);
- Обеспечивать реализацию мер по повышению осведомлённости работников в области обработки и защиты персональных данных;
- Разрабатывать и актуализировать нормативные и методические материалы, регламентирующие работу по защите информации, а также положения, инструкции и другие организационно-распорядительные документы, определяющие порядок обработки персональных данных;
- Проводить мероприятия по защите информации в информационных системах персональных данных, готовить необходимые документы, устанавливающие порядок обработки персональных данных в соответствии с требованиями законодательства;
- Участвовать в обследовании объектов защиты, их аттестации и категорировании при необходимости;
- Принимать участие в рассмотрении и согласовании предпроектной и проектной документации на системы обеспечения информационной безопасности, а также технических заданий на создание (модификацию) информационных систем, систем связи и телекоммуникаций в части требований по обеспечению информационной безопасности;
- Проводить экспертизу проектов договоров, заключаемых с контрагентами, на предмет достаточности принимаемых мер по защите персональных данных, готовить предложения по внесению изменений в проекты договоров; проводить экспертизу проектов соглашений о конфиденциальности.
Требования:
-
Высшее образование (ИБ, техническое – желательно);
-
Опыт работы в области информационной безопасности и защиты персональных данных будет преимуществом;
-
Знание требований законодательства РФ в области информационной безопасности и персональных данных, а также нормативно-методических и руководящих документов регуляторов (152-ФЗ, 149-ФЗ, ПП-1119, ПП-687, приказы ФСТЭК №21, № 117, № 77);
-
Личные качества: ответственность, внимательность, грамотная устная и письменная речь, способность работать в условиях многозадачности.
-
Оформление по ТК РФ с первого дня, полностью «белая» зарплата;
-
ДМС;
-
Пятидневная рабочая неделя (пн-чт с 9 до 18, пт с 9 до 16:45);
-
Участие в организации конгрессно-выставочных мероприятий;
-
Размер заработной платы с успешным кандидатом обсуждается индивидуально.
Похожие вакансии Кибербезопасность
Руководитель направления центра методологии в Информационную безопасность
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
- Разработка и поддержание в актуальном состоянии внутренних нормативных документов Банка по вопросам обеспечения информационной безопасности, в том числе объектов КИИ.
- Разработка и поддержание в актуальном состоянии курсов повышения осведомленности работников Банка в области информационной безопасности.
- Подготовка аналитических отчетов, заключений по вопросам, входящим в компетенцию подразделения.
- Рассмотрение и согласование внутренних нормативных документов Банка, договоров, технических заданий, относящихся к компетенции подразделения.
- Выполнение мероприятий по контролю соблюдения внутренних нормативных документов в области информационной безопасности, в рамках своей компетенции.
- Участие в проведении оценок соответствия Банка требованиям законодательства Российской Федерации, нормативных актов Банка России и международных стандартов в области информационной безопасности.
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
- Опыт работы в подразделениях информационной безопасности в банках/кредитных организациях - от 3-х лет.
- Высшее образование, приоритетом является направление информационной безопасности.
- Знание нормативной базы РФ в области информационной безопасности и защиты данных (ФЗ- 149, 152, 161, 187, 63, 98, приказы ФСТЭК 17, 21, 239, 237, серия ГОСТ 57580.Х, положения Банка России 833-П, 802-П, 821-П, 851-П).
- Знание и понимание основных процессов обеспечения информационной безопасности, принципов работы информационных технологий и механизмов обеспечения их безопасности.
- Умение трансформировать регуляторные требования в конкретные меры во внутренних документах Банка, с учетом особенностей архитектуры, процессов.
- Ответственность, внимательность, умение работать в режиме многозадачности
Специалист DLP в команду Информационной безопасности
Чем предстоит заниматься:
- Мониторинг сетевых потоков данных. Постоянный контроль сетевых транзакций для выявления аномальной активности и потенциальных угроз.
- Анализ содержимого передаваемой информации. Контент-анализ электронной почты, файлового обмена и веб-трафика для предотвращения утечек конфиденциальных данных.
- Выявление нарушений политик информационной безопасности. Контроль действий пользователей на соответствие внутренним регламентам компании.
- Работа с внутренними продуктами подразделения. Анализ профилей и активности сотрудников, оценка уровня риска, разбор выявленных поведенческих отклонений.
- Развитие внутренних продуктов. Контроль качества данных, разметка событий и документов для обучения моделей машинного обучения, предложения по новым проверкам и отчетам.
- Формирование отчетности и уведомлений. Подготовка регулярных отчетов о выявленных инцидентах и направление их ответственным лицам для оперативного реагирования.
- Обработка инцидентов. Оперативные действия при обнаружении утечек данных и иных нарушений информационной безопасности.
- Разработка плейбуков и ранбуков. Создание и актуализация типовых сценариев реагирования и пошаговых инструкций по разбору разных типов инцидентов (утечка через почту, съемные носители, печать, веб-ресурсы).
- Актуализация базы знаний. Регулярное обновление сведений о новых киберугрозах и передовых практиках защиты информации.
НАШИ ПОЖЕЛАНИЯ К КАНДИДАТУ:
- опыт работы с InfoWatch Traffic Monitor, системой предотвращения утечек данных (DLP, Data Loss Prevention);
- навыки создания и настройки DLP-политик;
- опыт разработки новых объектов защиты;
- знание технологии «Автолингвист» и опыт категоризации данных (обязательно);
- опыт написания сложных событийных фильтров;
- умение работать с разными каналами утечки данных (электронная почта, веб-ресурсы, съемные носители, печать) и определять причины утечек;
- умение готовить предложения по предотвращению утечек.
Будет плюсом:
- сертификаты об обучении InfoWatch: «Использование и администрирование InfoWatch Traffic Monitor», «InfoWatch Person Monitor для офицеров безопасности» и аналогичные;
- опыт разработки плейбуков и ранбуков (типовых сценариев реагирования и пошаговых инструкций) по разбору инцидентов;
- знакомство с системами анализа поведения пользователей (UEBA, User and Entity Behavior Analytics);
- базовые навыки SQL для работы с выгрузками данных и порталом аналитики.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.