Менеджер по информационной безопасности

Описание

Высшее образование по профилю информационная безопасность или информационные технологии; Опыт работы по направлению информационной безопасности не менее 1 года; Знание законодательства и требований регуляторов по направлению ИБ (Коммерческая тайна, Персональные данные, КИИ, АСУ ТП); Знание рынка и способов применения средств защиты информации (firewall, DLP, AVZ и т.д.), опыт эксплуатации; Опыт разработки нормативных и методических документов, регламентирующих работу по защите информации; Знание сетевых технологий и ОС семейства Windows (знание Unix подобных ОС будет преимуществом), профессиональные знания профильного ПО в области информационной безопасности (САВЗ, СКЗИ, DLP, IDS, IPS, SIEM); Желателен опыт проведения контрольных мероприятий и расследования инцидентов по информационной безопасности; Владение навыками по написанию скриптов автоматизации на Powershell, Python будет преимуществом.

Требования

Работа в стабильной и развивающейся компании; Официальное трудоустройство согласно ТК РФ; Расширенный соц.пакет (дотация на питание, льготные условия по ДМС и пр.); Возможность карьерного роста и профессионального развития; Уровень заработной платы обсуждается на собеседовании индивидуально, в зависимости от опыта и квалификации кандидата; График работы 5/2 (с 08 до 17 ч); Место работы: г. Шелехов, Иркутская обл.

Обязанности

Организация и обеспечение информационной безопасности предприятия; Разработка (адаптация) организационно-распорядительных и внутренних нормативных документов, регламентирующих осуществление мероприятий по защите информации; Контроль соблюдения работниками требований по информационной безопасности и режима коммерческой тайны; Анализ угроз безопасности информации в отношении информационных систем и объектов критической информационной инфраструктуры (КИИ) и выявление уязвимости в них; Анализ и контроль за состоянием защищенности информационных систем, автоматизированных систем управления и сетей связи, разработка предложений по их модернизации; Повышение осведомленности работников в области информационной безопасности.