Уважаемый соискатель, мы крупнейшее теплоснабжающее предприятие на территории Приморского края, которое отвечает за производство, транспортировку и реализацию тепловой энергии. Приглашаем в команду специалиста, имеющего опыт работы не менее двух лет в сфере защиты информации и поддержки систем безопасности, который сумеет работать без постоянного контроля, но сложные стратегические задачи будет решать под контролем руководителя.
В ТВОИ ОБЯЗАННОСТИ БУДЕТ ВХОДИТЬ:
- обеспечение соответствия информационных систем и бизнес-процессов компании требованиям законодательства РФ в области информационной безопасности, в том числе 152-ФЗ «О персональных данных» и 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;
- разработка, внедрение и актуализация организационно-распорядительной документации в сфере защиты персональных данных и КИИ (политики обработки ПДн, перечни мер защиты, паспорта и категорирование объектов КИИ и др.);
- создание, совершенствование и сопровождение систем защиты персональных данных и значимых объектов критической информационной инфраструктуры;
- проведение внутренних проверок и аудитов на соответствие требованиям регуляторов (ФСТЭК, ФСБ) в части 152-ФЗ, 187-ФЗ и подзаконных актов;
- взаимодействие с контролирующими органами (Роскомнадзор, ФСТЭК) по вопросам соблюдения требований законодательства в области ИБ;
- участие в оценке рисков безопасности информации, управлении уязвимостями и планировании компенсирующих мероприятий;
- рассмотрение заявок на предоставление доступа к информационным ресурсам и системам компании.
НАШИ ТРЕБОВАНИЯ К СОИСКАТЕЛЮ:
- высшее образование (предпочтительно в области информационной безопасности или защиты информации);
- опыт работы в сфере информационной безопасности от 2 лет;
- знание и практический опыт применения Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;
- опыт разработки документации по 152-ФЗ и 187-ФЗ, включая категорирование объектов КИИ;
- навыки проведения аудитов информационной безопасности;
- опыт работы с сетевым оборудованием и средствами криптографической защиты информации.
МЫ ПРЕДЛАГАЕМ:
- опыт работы в крупной организации;
- карьерный рост;
- своевременную заработную плату два раза в месяц (уровень заработной платы обсуждается индивидуально на собеседовании) и соблюдение всех социальных льгот и гарантий;
- комфортное рабочее пространство с сильным руководителем и профессиональной командой;
- бесплатные занятия в спортзале и йогой.
