Гринатом·Москва
Ведущий специалист отдела аудита и контроля ИБ АСЗИ
Ориентир по рынку≈ 162 000 – 274 000 ₽наша приблизительная оценка по 27 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 2 тыс.–3,4 тыс. $
ОфисSeniorПолная занятостьКорпорацияопубликовано 21 окт.
≈ 162 000 – 274 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Инвентаризация и контроль использования (состав, размещение, состояние и т.д.) программно-технических средств АСЗИ
Актуализация Технического паспорта АСЗИ (структура по требования приказа ФСТЭК России 77)
Консультирование пользователей по вопросам информационной безопасности
Контроль выполнения пользователями, администраторами АСЗИ соответствующих инструкций, регламентов
Учет инцидентов информационной безопасности$
Участие в работе комиссии по расследованию инцидентов информационной безопасности
Разработка методической, организационно-распорядительной, эксплуатационной и аттестационной документации системы защиты информации АСЗИ
Участие в подготовке и проведении аттестационных испытаний (оценке соответствия) объекта информатизации (АС/АСЗИ)
Проведение ежегодного контроля защищённости объекта информатизации в соответствии с порядком, установленным программой и методиками аттестационных испытаний объекта информатизации
Проведение плановых проверок состояния защищённости объектов информатизации и контроль соблюдения требований по обеспечению безопасности информации
Функция ответсвенного за защиту информации объекта КИИ
Наши требования
Высшее образование по направлению подготовки (специальности) в информационной безопасности или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или прошедшие обучение по программе профессиональной переподготовки по одной из специальностей в области информационной безопасности
Понимание принципов создания систем защиты информации
Знание требований федерального законодательства и регуляторов в области защиты информации (в том числе ФЗ 98, 149, 152, 187, ПП 1119, 1233, приказы ФСТЭК России 17, 117. 21, 77, ФСБ России 378, ISO 27 001). Приветствуется наличие знаниий и практического опыта работы в сфере ЗИ ОКИИ: Указ Президента РФ №250, 187-ФЗ, ПП-1272, ПП-127, Приказы ФСТЭК России 235, 239
Знание современных технологий и технических решений по защите информации (сетевая безопасность, веб-приложения, СУБД, ОС, среда виртуализации, удалённая работа). В приоритете рассматриваются кандидаты с опытом разработки ОРД, технической и эксплуатационной документации на систему защиты информации
Опыт: установки, настройки и администрирования средств защиты информации от несанкционированного доступа (Secret Net), средств антивирусной защиты (Kaspersky, Dr Web), АМДЗ; администрирования AD
Опыт, дающий преимущества - наличие сертификатов по средствам защиты информации, СКЗИ КриптоПро, участие в проведении предварительного обследования аттестуемого объекта информатизации, участие в подготовке и проведении аттестационных испытаний на соответствие требованиям по защите информации, разработка аттестационного пакета документов для АСЗИ
Опыт работы в сфере ИБ – средний уровень
Личные характеристики - Аналитический склад ума, ответственность, умение работать в команде, нацеленность на результат, внимательность
Иностранный язык / уровень владения - Английский A1 – Elementary
Мы предлагаем
Современные рабочие места
Цифровые сервисы для сотрудников
Гибкий график и возможность удалённой/гибридной работы по договорённости
Собственная онлайн-платформа с программами профессионального и личностного роста - от инженерных курсов до изучения иностранных языков
Участие в конференциях, тренингах и конкурсах профессионального мастерства
Онлайн-платформа для изучения цифровых навыков и смены профессионального стека
Индивидуальные образовательные маршруты и поддержка наставника
Доступ к закрытым сообществам экспертов, обмен опытом и знаниями
Карьерные консультации для построения экспертной или управленческой траектории роста
Поддержка карьерного развития
ДМС со стоматологией и госпитализацией
Страхование несчастных случаев на производстве
Линия психологической поддержки
Финансовая помощь в особых жизненных ситуациях
Тимбилдинги
Спортивные активности и отраслевые соревнования
Волонтёрские движения и молодёжные сообщества
Мероприятия для сотрудников и их семей
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.