Инженер по защите информации

Обязанности

Управление системой защиты информации на предприятии в рамках подчиненности начальнику отдела ИТ (формирование целей, планирование бюджета ИТ в разрезе СЗИ, распределение и контроль исполнения задач, подготовка отчетности, подготовка ответов на запросы).Обеспечение информационной безопасности предприятия и его информационной инфраструктуры, техническое обслуживание средств защиты информации, проверка технического состояния, установка, наладка и регулировка аппаратуры и приборов телекоммуникационных систем, их профилактический осмотр и текущий ремонт. Обеспечение соответствия требованиям законодательства и СКЗ ПАО Газпром .Реализация требований по обеспечению безопасности персональных данных и критической информационной инфраструктуры. Организация и проведение внутренних аудитов в соответствии с требованиями законодательства. Разработка и актуализация внутренних нормативных документов в области обеспечения информационной безопасности. Участие в проектной деятельности, тестировании внедрения и эксплуатации информационных систем в части СКЗИ/СЗИ.Внедрение организационных мер защиты информации. Установка, настройка и администрирование средств защиты информации, средств криптографической защиты информации. Анализ договоров и взаимодействие с контрагентами для обеспечения соответствия требованиям ИБ.Доведение до сведения работников положений законодательства Российской Федерации о персональных данных, о безопасности критической информационной инфраструктуры, локальных нормативных актов по вопросам защиты информации. Консультирование пользователей и повышение осведомленности сотрудников по вопросам информационной безопасности и работы СКЗИ/СЗИ/средств антивирусной защиты. Подготовка объектов информатизации к аттестации. Анализ рисков ИБ.Мониторинг инцидентов ИБ.Учет лиц, допущенных к работе с СКЗИ, учет используемых СЗИ и электронных носителей, включая СКЗИ, учет МЧД, учет систем ПДн. Своевременное рассмотрение и исполнение заявок на выполнение работ, связанных с функционированием программного, аппаратного обеспечения, ЛВС, ИБ и защитой КИ, в том числе и ПДн. Обнаружение, идентификация и устранение инцидентов, возникших в процессе эксплуатации автоматизированных систем. Выявление и устранение уязвимостей на объектах информатизации, приводящих к возникновению угроз безопасности информации. Контроль эффективности принятых мер по защите объектов информатизации

Требования

Высшее образование по направлению информационная безопасность или техническое образование и курсы (переподготовка) по направлению информационная безопасность . Опыт работы не менее 3 лет в технической поддержке либо не менее 1 года на аналогичной должности. Возможен прием молодого специалиста, но с высшим профильным образованием. Опыт внедрения и использования сканеров уязвимостей, VipNet и аналогичных ПАК. Знание и умение применения законодательства и требований нормативных документов ФСБ, ФСТЭК, РКН. Опыт применения СКЗИ/СЗИ/средств антивирусной защиты. Знание ОС семейства Windows и Linux OC (Ред ОС, ALT) в объёме необходимом для установки, настройки, администрирования и эксплуатации АРМ (ОС, ПО, СКЗИ/СЗИ).

Условия

Соцпакет

• Оплата питания
• Добровольное медицинское страхование

Адрес места работы

Костромская область, Город Волгореченск, Магистральная улица, дом: Д.1;

Сообщить об ошибке