Ведущий специалист по защите информации

Обязанности:

• Подготовка предложений по созданию систем защиты персональных данных (ПДн).
• Организация и участие в процессе разработки типовых проектных решений по созданию систем защиты ПДн при их обработке в информационных системах персональных данных (ИСПДн), отвечающих требованиям нормативных правовых актов РФ и ЛНД(А) Общества.
• Обеспечение безопасности ПДн при их обработке в ИСПДн.
• Организация мероприятий по мониторингу защищённости ИСПДн.
• Организация и контроль реагирования на инциденты информационной безопасности в отношении ПДн.
• Методологическая поддержка подконтрольных организаций (ПО), контроль соответствия политик доступа к и обеспечения безопасности ПДн при их обработке в ИСПДн.
• Анализ отчетов и статистики активности.
• Участие в реагировании на инциденты безопасности ИСПДн.
• Подготовка отчётов о выявленных инцидентах и угрозах.
• Участие в мероприятиях по обеспечению безопасности объектов критической информационной инфраструктуры.
• Участие в классификации информационных активов.
• Анализ рисков, идентификация угроз и уязвимостей ИБ в информационных системах Общества.
• Контроль предоставления доступа к информационным ресурсам Общества.
• Участие в служебных проверках по линии ИБ.
• Разработка и актуализация ЛНА(Д) по линии ИБ.
• Возможны командировки.
• Дистанционная работа не предусмотрена.
• Место работы – г. Красноярск.

Требования:

• Высшее образование (уровень – «специалитет» или «магистратура») по направлению «Информационная безопасность».
• Стаж работы в сфере информационной безопасности не менее 5 лет.

• Опыт организации и реализации мероприятий по обеспечению информационной безопасности.
• Опыт администрирования средств защиты информации.
• Опыт управления проектами.

• Знание законодательства в области информационной безопасности (152-ФЗ, 149-ФЗ, 187-ФЗ, 98-ФЗ).
• Знание порядка организации документооборота по вопросам построения комплексной системы управления информационной безопасности.
• Навыки работы на компьютере на уровне опытного пользователя, знание программного обеспечения: Microsoft Office (Word, Excel, PowerPoint, Outlook и др.), КСД (LanDocs) и их российские аналоги, поисковые системы сети Интернет, Консультант Плюс.
• Умение обрабатывать большой объем информации, планировать свою деятельность.