Начальник отдела информационной безопасности и технической защиты информации
Горэлектротранс, СПб ГУП
Санкт-Петербург
≈ до 2,8 тыс. $ · до 2,4 тыс. €
AI-помощник: оценка соответствия, сопроводительное письмо, адаптация резюмеПерейти ↓Описание вакансии
Обязанности
•Руководство отделом и координация работ по обеспечению информационной безопасности Предприятия;
•Разработка политики и процедур ИБ;
•Контроль защищенности информации, находящейся в автоматизированных системах Предприятия, на всех этапах ее создания, обработки и хранения;
•Проведение анализа внутренних и внешних угроз НСД, разработка модели угроз НСД;
•Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
•Предотвращение утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
•Разработка и актуализация локально-нормативных документов по обеспечению информационной безопасности;
•Установка, настройка, администрирование средств защиты информации (VipNet), используемых на объектах информатизации, администрирование защищенных сетей (работа с межсетевым экраном UserGate)
•Выполнение требований законодательства по защите персональных данных и объектов КИИ, организация и прохождение проверок;
•Сопровождение антивирусной защиты;
•Участие в расследовании инцидентов информационной безопасности на Предприятии;
•Инициирование закупок по направлению своей деятельности в установленном порядке. Подготовка технических заданий, учет и управление лицензиями на ПО.
Требования
•Высшее образование по направлению информационной безопасности, либо высшее профессиональное (техническое) и дополнительное профессиональное образование (программа профессиональной переподготовки) по направлению «Информационная безопасность»;
•Опыт работы по специальности от 5 лет, на руководящих должностях не менее 2 лет.
•Знание решений и средств по защите информации, опыт работы с распространенными российскими средствами защиты информации;
•Умение разрабатывать методические материалы и организационно-методические документы по обеспечению защиты от НСД;
•Навыки работы с ОС семейства Linux/Unix, опыт администрирования серверных ОС Windows, средств виртуализации;
•Знание продукции: Kaspersky, SearchInform, Код безопасности, Infotex, UserGate;
•Глубокие знания в области сетевой инфраструктуры, системного администрирования и защиты информации;
•Знание требований законодательства Российской Федерации, применимых нормативных правовых актов Российской Федерации, регламентирующих вопросы обеспечения безопасности критической информационной инфраструктуры и информационной безопасности (в т.ч. 187-фз и 152-фз);
•Знание принципов формирования политики информационной безопасности в автоматизированных системах;
•Знание принципов взаимодействия с правоохранительными органами;
•Дополнительные требования:
•Инициативность, ответственность, дисциплинированность, добросовестность, честность;
•Хорошие организационные способности, тайм-менеджмент;
•Обязательно: практический опыт прохождения проверок по информационной безопасности;
•Будет плюсом: опыт работы в бюджетных учреждениях.
Условия
Режим работы: : 5/2, нормированный рабочий день (пн.-чт. с 08.15 до 17.00, пт. с 8.15 до 16.00)
Мы предлагаем социальные гарантии своим сотрудникам
•Ежегодный оплачиваемый отпуск
•Оплату больничных листов;
•Медицинское обслуживание для сотрудников и санаторно-курортное лечение;
•Коллективный договор и профсоюз
•Выплаты материальной помощи в различных жизненных ситуациях;
•Доплаты к заработной плате от 1 года работы;
•Льготные путевки в ДОЛ «Зарница» для детей сотрудников.
•Активная молодежная политика, спортивные и культурные мероприятия.
