Специалист по информационной безопасности

Описание

Обязанности: Анализ защищённости и управление уязвимостями: Определять и актуализировать угрозы безопасности персональных данных, выявлять и анализировать уязвимости информационной системы персональных данных (ИСПДн), в том числе получать сведения о новых уязвимостях используемого программного обеспечения и обеспечивать их оперативное устранение Организовывать и проводить работы по обновлению программного обеспечения ИСПДн, управлять уязвимостями программных и программно-аппаратных средств, включая средства защиты информации Проводить экспертную оценку реализованных мер защиты персональных данных Контроль и эксплуатация технических средств и средств защиты информации Контролировать состав технических средств, программного обеспечения и средств защиты информации, а также их работоспособность, параметры настройки и правильность функционирования 2.2. Осуществлять администрирование СЗИ подсистемы безопасности ИСПДн Управлять изменениями ИСПДн и её подсистемы Адаптировать конфигурацию подсистемы безопасности ИСПДн Мониторинг событий и работа с инцидентами Осуществлять мониторинг и анализ зарегистрированных в ИСПДн событий, связанных с обеспечением безопасности Анализировать инциденты, включая определение источников и причин их возникновения и оценку последствий Выявлять инциденты и реагировать на них, принимать меры по устранению последствий и предупреждению повторного возникновения; взаимодействовать с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных; уведомлять Роскомнадзор в случаях и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных» Документация и отчётность Поддерживать в актуальном состоянии рабочую (эксплуатационную) документацию на ИСПДн Поддерживать в актуальном состоянии организационно-распорядительные документы по обеспечению безопасности персональных данных Готовить отчёт по выполнению ежегодного плана мероприятий по обеспечению безопасности персональных данных Планирование и контроль мероприятий Подготавливать и участвовать в утверждении проекта ежегодного плана мероприятий по обеспечению безопасности персональных данных Контролировать выполнение ежегодного плана мероприятий по обеспечению безопасности персональных данных. Условия: Работа в команде профессионалов в сети магазинов беспошлинной торговли Duty Free - крупнейшего оператора рынка беспошлинной торговли на территории аэропортов РФ. Оформление по ТК РФ с первого дня, полный социальный пакет Конкурентная заработная плата по итогам собеседования Полис ДМС со стоматологией через 6 месяцев работы Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу) Новогодние подарки для детей сотрудников Материальная помощь в тяжелых жизненных ситуациях