Заработная плата
не указана
Город
Москва
Опыт работы
От 3 до 6 лет
Тип занятости
Полный день
Обязанности:
- Работа с данными в системе SecurityVision (анализ данных, загружаемых в модуль в рамках интеграций с другими системами Компании на полноту и достоверность; обновление реестров данных; работа с доступами к системе);
- Выполнение задач в системе в рамках оценки критичности средств защиты информации и процессов ИБ (подготовка опросных листов; координация заполнения опросных листов в системе ответственными лицами; сверка автоматических расчетов по критичности процессов и СЗИ; корректировки оценок критичности, включая согласования с ответственными лицами; подготовка и выгрузка отчетов);
- Выполнение задач в системе в рамках подготовки Планов восстановления средств защиты информации и процессов ИБ (контроль и корректировка полей Планов в системе; ручная доработка разделов Планов; координация процесса согласования документов в системе;
- Выполнение задач в системе в рамках проведения тестирований Планов восстановления средств защиты информации и процессов ИБ (подготовка программ тестирований и отчетов о тестированиях; подготовка планов мероприятий по устранению несоответствий и контроль их исполнения в системе);
- Выполнение задач в системе в рамках анализа угроз непрерывности ИБ (актуализация в системе перечня угроз непрерывности функции ИБ; разработка карточек сценариев реализации угроз; подготовка планов мероприятий по повышению киберустойчивости и контроль их исполнения).
- Опыт работы в сфере информационной безопасности от 1 года;
- Знания основных видов и типов средств защиты информации;
- Знание основных функций и задач управления системой информационной безопасности;
- Умение обрабатывать и делать выборки данных, включая электронные таблицы MS Excel;
- Знание классов систем и сетей;
- Знание стандартов по непрерывности бизнеса (серия ISO 22300);
- Знание стандартов и методологий по информационной безопасности;
- Опыт подготовки аналитических справок и отчетов.
Условия:
- Официальное трудоустройство в штат компании;
- Бессрочный трудовой договор;
- Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
- Гибридный режим работы;
- ДМС, годовой бонус.
Администрирование средств защиты и мониторинга, контроль защищенности и участие в аудитах безопасности АСУ ТП обеспечивают работу централизованных СЗИ в АСУ ТП и КИИ. Требуются высшее техническое образование в области информационной безопасности либо ИТ-образование с профессиональной переподготовкой по ИБ и опыт администрирования профильных систем, включая Kaspersky Security Center, KES, KICS и Zabbix.
Сопровождение требований ФЗ-187 и 152-ФЗ, анализ угроз и настройка сетевого оборудования связаны с защитой информационных систем и персональных данных. Требуются профильное образование или профессиональная переподготовка по информационной безопасности, знание нормативной базы и не менее года опыта в ИБ или ИТ; зарплата — от 76 500 ₽.
Техническая защита информации включает выявление угроз и каналов утечки, обследование и категорирование объектов информатизации, а также взаимодействие с регуляторами. Требуются высшее образование по специальности «Информационная безопасность» либо дополнительное профессиональное образование — программы повышения квалификации в этой области; зарплата — до 140 000 ₽.
Организация защиты объектов КИИ, выявление угроз и реагирование на компьютерные инциденты включают разработку ОРД и контроль требований законодательства. Требуются высшее техническое образование в сфере ИТ и (или) информационной безопасности и опыт от 3 лет; зарплата — 95 500 ₽.
Экспертное сопровождение проектов автоматизации: обследование АСУ ТП, формирование требований и согласование решений по защите информации, включая объекты КИИ. Требуются высшее образование, опыт в ИБ АСУ ТП от 3 лет и знание сетевых технологий, СЗИ и требований ФСТЭК и ФСБ.
Оценка рисков информационной безопасности, ведение реестров и планов митигации, сопровождение аудитов и методическая поддержка подразделений. Требуется от 2 лет опыта в управлении рисками, внутреннем контроле или аудите и/или в ИБ или ИТ, а также знание ISO 31000, COSO и основ законодательства о защите информации; предусмотрен гибридный режим и ДМС.
Работа в SecurityVision охватывает оценку критичности средств защиты и процессов ИБ, подготовку и тестирование планов восстановления и анализ угроз непрерывности. Требуются опыт в информационной безопасности от 1 года, знание серии ISO 22300 и стандартов ИБ; предусмотрен гибридный формат работы и ДМС.
Работа в SecurityVision охватывает оценку критичности процессов и средств защиты информации, подготовку и тестирование планов восстановления, а также анализ угроз непрерывности ИБ и контроль мер по повышению киберустойчивости. Требуются опыт в информационной безопасности от 1 года, знание ISO 22300 и стандартов ИБ; предусмотрен гибридный режим.
