Начальник отдела информационной безопасности в ГУП городского электрического транспорта

Начальник отдела информационной безопасности и технической защиты информации — руководство подразделением в сфере обеспечения защиты данных предприятия.


Требования:

• Высшее образование по направлению информационной безопасности или техническое с переподготовкой по ИБ


• Опыт работы по специальности от 5 лет, на руководящих должностях от 2 лет


• Знание решений и средств защиты информации, опыт работы с российскими СЗИ


• Умение разрабатывать методические и организационно-распорядительные документы по защите от НСД


• Навыки работы с ОС Linux/Unix, администрирование серверных Windows, средств виртуализации


• Знание продуктов Kaspersky, SearchInform, Код безопасности, Infotex, UserGate


• Глубокие знания сетевой инфраструктуры, системного администрирования и защиты информации


• Знание законодательства РФ по КИИ и ИБ (187-ФЗ, 152-ФЗ)


• Понимание принципов формирования политики ИБ и взаимодействия с правоохранительными органами


• Инициативность, ответственность, организаторские способности, тайм-менеджмент


• Обязателен практический опыт прохождения проверок по ИБ


• Приветствуется опыт в бюджетных учреждениях

Обязанности:

• Руководство отделом и координация работ по обеспечению ИБ предприятия


• Разработка политики и процедур ИБ


• Контроль защищенности информации в автоматизированных системах на всех этапах её обработки


• Анализ внутренних и внешних угроз, разработка модели угроз НСД


• Выявление уязвимостей информационных систем и средств защиты


• Предотвращение утечки информации по техническим каналам и НСД


• Разработка и актуализация локальных нормативных документов по ИБ


• Установка, настройка, администрирование СЗИ (VipNet), работа с межсетевым экраном UserGate


• Выполнение требований законодательства о персональных данных и КИИ, организация и прохождение проверок


• Сопровождение антивирусной защиты, расследование инцидентов ИБ


• Инициирование закупок, подготовка технических заданий, учёт и управление лицензиями на ПО