Главный специалист отдела информационной безопасности — Самарагорэнергосбыт, Россия, Самара

Обязанности:

• Обеспечение документальной, технической и информационно-аналитической деятельности по управлению ИБ, в т.ч. по обеспечению безопасности КИИ

• Разбираться в современных информационных технологиях (операционные системы, базы данных, вычислительные сети)

• Знать методы и средства защиты информации, в т.ч. СКЗИ, в автоматизированных и информационных системах

• Формировать письма и отчетные сведения для ФОИВ

• Анализировать и уметь применять информацию об актуальных угрозах и уязвимостях ИБ в информационной инфраструктуре

• Мониторить, идентифицировать и вести учет событий ИБ

• Принимать участие в расследовании инцидентов ИБ (сбор свидетельств и доказательной базы)

• Участвовать в построении систем обеспечения защиты информации и защиты ПДн, объектов КИИ

• Обеспечивать кибербезопасность организации от киберугроз и кибератак

• Определять и уметь применять программные и программно-аппаратные средства защиты информации необходимые для обеспечения ИБ, защиты ПДн и объектов КИИ

• Разрабатывать мероприятия, направленные на уменьшение негативного влияния рисков ИБ

• Разрабатывать предложения по совершенствованию и актуализации внутренних документов, организационных и технических мер по обеспечению ИБ, по защите информации и защите ПДн, объектов КИИ

• Разрабатывать программы консультирования и повышения осведомленности работников по вопросам защиты информации, защиты ПДн, объектов КИИ

• Подготавливать информационно-аналитические материалы по вопросам обеспечения защиты информации

• Разрабатывать модели угроз безопасности информации, в т.ч. безопасности ПДн, КИИ

• Разрабатывать методы и проводить оценку эффективности мер по обеспечению безопасности ПДн в ИС

• Участие в проектах по ИБ

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности, документ, подтверждающий прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" не менее 360 часов

• Понимание ИТ-инфраструктуры и модели угроз крупной организации

• Знание и понимание классов решений систем ИБ

• Знание законодательства РФ, нормативных актов ФОИВ в области обеспечения ИБ

• Специализированное обучение по ИБ

• Повышение квалификации не реже 1 раза в 3 года

• Базовые знания пользовательских и серверных информационных систем семейства Linux и Windows

• Опыт решения вопросов по обеспечению безопасности объектов КИИ

• Опыт работы с СЗИ, СКЗИ и средствами обеспечения ИБ

• Уверенные навыки обработки информации с применением современных технологий и программного обеспечения

• Умение самостоятельно искать информацию и решать возникающие проблемы

• Знание архитектуры, принципов работы и порядка применения аппаратных и программных средств ИБ

• Умение проводить аналитическую работу по профилю своей деятельности, готовить проекты необходимых документов

• Опыт внедрения практик ИБ и участия в проектах ИТ/ИБ в организации

Условия:

• Официальное трудоустройство согласно ТК РФ

• Своевременные выплаты заработной платы

• График работы 5/2 с 07.48 до 17.00 (пятница до 16.00), сб., вс. – выходной, обед с 12.00 до 13.00

• Полная социальная защищенность (оплачиваемые отпуска, больничные)

• Указанная сумма включает фиксированный оклад + премии (4 квартальных премии, материальную помощь к отпуску, премию к дню энергетика)

• ДМС и годовая премия в размере среднегодового дохода после отработанного календарного года

• Профессиональный рост и развитие

• Комфортный и современный офис, оборудованное рабочее место и зона отдыха

• Дружный коллектив

• Удобная транспортная развязка

• Дополнительный день к отпуску по событиям: 1 сентября (для детей сотрудников 1-4 классов), собственный день свадьбы, свадьбы детей

• Подарки детям на новый год и билеты на детский спектакль

• Корпоративные мероприятия: день здоровья, турнир по настольному теннису, соревнования по сдаче норм ГТО среди трудовых коллективов, марафон по бегу.