Главный специалист по корпоративной защите
Описание
Обязанности: Организация мероприятий по комплексной защите информации в организации, обеспечение эффективного применения всех имеющихся организационных и инженерно-технических мер в целях защиты сведений, составляющих коммерческую тайну и иной конфиденциальной информации Общества. Систематический анализ угроз безопасности информации в информационной инфраструктуре Общества. Анализ инцидентов ИБ, в том числе определение источников и причин возникновения инцидентов ИБ, а также оценка их последствий. Выявление инцидентов ИБ и реагирование на них. Анализ зарегистрированных событий СрЗИ, связанных с безопасностью информации. Участие в расследовании компьютерных инцидентов, реагировании на них, а также последующем их анализе и планировании мероприятий по их предотвращению. Контроль (мониторинг) за обеспечением уровня защищенности объектов информационной инфраструктуры Общества. Рассмотрение технических заданий на создание, модернизацию или сервисное обслуживание объектов информационной инфраструктуры в части требований по их безопасности. Администрирование СрЗИ. Организация сопровождения функционирования СрЗИ в ходе их эксплуатации, включая ведение регламентной документации по защите информации; Ключевые навыки: Аудит информационной безопасности. Понимание сетей и протоколов. Умение работать в консоли ОС (Windows, Linux), управлять правами доступа, просматривать логи, настраивать политики безопасности. Служебные расследования. Работа с инструментами защиты (продукты линейки ViPNet). Оценка уязвимостей и управление рисками. Знание нормативной базы и требований регуляторов. Требования: Высшее образование (информационная безопасность, информационные технологии). Наличие опыта работы на инженерно-технических и руководящих должностях в профильных подразделениях по информационной безопасности (ИБ). Опыт администрирования (эксплуатации) систем межсетевого экранирования, антивирусной защиты, резервного копирования и т.д. Знание принципов и подходов к обеспечению ИБ. Навыки и опыт управления проектами ИБ. Понимание принципов компьютерной и сетевой безопасности. Знание и опыт применения методик анализа защищенности (penetration testing) для выявления уязвимостей, ошибок в настройках и подготовка мероприятий по их устранению. Опыт разработки моделей угроз безопасности информации на основе методических документов ФСТЭК России, формирование рекомендаций по устранению угроз безопасности информации и минимизации рисков от их реализации. Условия: Вакансия открыта в ООО «Газпром межрегионгаз Смоленск». Компания является основной организацией по реализации газа на территории Смоленской области, дочернее общество ООО "Газпром межрегионгаз". Работа в стабильной, крупной компании. Оформление строго по ТК РФ, официальная заработная плата. Наставничество. Социальный пакет, стимулирующая выплата к отпуску, ДМС Отличный профессиональный коллектив Профессиональное развитие и самореализация