Организация и обеспечение информационной безопасности предприятия. Разработка (адаптация) организационно-распорядительных и внутренних нормативных документов, регламентирующих осуществление мероприятий по защите информации. Контроль соблюдения работниками требований по информационной безопасности и режима коммерческой тайны. Анализ угроз безопасности информации в отношении информационных систем и объектов критической информационной инфраструктуры (КИИ) и выявление уязвимости в них. Анализ и контроль за состоянием защищенности информационных систем, автоматизированных систем управления и сетей связи, разработка предложений по их модернизации. Повышение осведомленности работников в области информационной безопасности. Высшее образование по профилю информационная безопасность или информационные технологии; Опыт работы по направлению информационной безопасности не менее 1 года; Знание законодательства и требований регуляторов по направлению ИБ (Коммерческая тайна, Персональные данные, КИИ, АСУ ТП); Знание рынка и способов применения средств защиты информации (firewall, DLP, AVZ и т.д.), опыт эксплуатации; Опыт разработки нормативных и методических документов, регламентирующих работу по защите информации; Знание сетевых технологий и ОС семейства Windows (знание Unix подобных ОС будет преимуществом), профессиональные знания профильного ПО в области информационной безопасности (САВЗ, СКЗИ, DLP, IDS, IPS, SIEM); Желателен опыт проведения контрольных мероприятий и расследования инцидентов по информационной безопасности; Владение навыками по написанию скриптов автоматизации на Powershell, Python будет преимуществом.
21 декабря 2022, 12:15