ведущий специалист по информационной безопасности

Обязанности:
Проведение мониторинга степени защищенности, а также контроль исполнения и анализ эффективности применяемых мер защиты; Разработка и актуализация внутренних локальных нормативных актов, политик, регламентов в соответствии с требованиями ФСТЭК России; Проведение аттестационных работ на соответствие требованиям по информационной безопасности со стороны заказчика; Проведение служебных расследований инцидентов информационной безопасности; Проведение контрольных мероприятий по информационной безопасности с работниками организации; Обработка инцидентов: выявление и формирование рекомендаций по результатам выявленных угроз информационной безопасности;Проведение анализа уязвимостей и формирование рекомендаций для их закрытия в информационной системе.

Требования:
Опыт работы в области информационной безопасности более 2 лет; Высшее образование по информационной безопасности или иное высшее техническое образование и документ, подтверждающий прохождение обучения по программе профессиональной переподготовка свыше 500 академических часов по программам информационной безопасности, согласованных с ФСТЭК России; Знание федеральных законов и постановлений правительства РФ в области информационной безопасности, руководящие документы ФСТЭК и ФСБ России в части информационной безопасности); Знание методик анализа и реагирования на инциденты информационной безопасности; Опыт разработки, актуализации и ведения технической документации, инструкций и регламентов по реагированию на инциденты информационной безопасности; Опыт работы с банком данных угроз безопасности информации (BDU ФСТЭК); Умение анализировать большой поток данных, отчетность, а также контроль политик информационной безопасности.