Главный специалист по информационной безопасности
Вакансия № 29671415 в населенном пункте (городе) Москва, Россия от компании "ФГБУ ГИВЦ Минкультуры России" на сайте Мультирегиональный Электронный Центр Занятости Населения (ЦЗН).
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "ФГБУ ГИВЦ Минкультуры России" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "ФГБУ ГИВЦ Минкультуры России" - http://www.givc.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Телекоммуникации, связь; .
Репутация компании "ФГБУ ГИВЦ Минкультуры России" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 29671415 добавлена в базу данных: Воскресенье, 2 июня 2024 года.
Дата обновления этого объявления: Понедельник, 3 июня 2024 года.
| Рейтинг вакансии: 3,21 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Задачи:
Выявление внешних и внутренних угроз и уязвимостей ИБ, возможных каналов утечки информации, управление рисками.
Анализ состояния уровня защищённости объектов информационной инфраструктуры, возможностей и характеристик, принципов работы технических средств и программного обеспечения, применяемых в организации для защиты информации: IDS/IPS, XDR/EDR, DPI/Anti-DDoS, антивирусов, антиспамов, сканеров уязвимостей и т.п.
Внедрение средств защиты, их модернизация или замена. Регулярная проверка, изменение настроек и улучшение параметров работы средств защиты. Контроль эксплуатации средств защиты.
Взаимодействие с командами эксплуатации/поддержки, разработки, юридической службой и другими, по внедрению, настройке и сопровождению средств обеспечения ИБ, управлению рисками.
Учёт и хранение защищенных ключевых носителей для систем электронной подписи и средств ТЗИ.
Разработка и внедрение нормативных и распорядительных документов по информационной безопасности, конфиденциальной информации и по работе с персональными данными.
Участие в рассмотрении, согласовании и внесении изменений в проекты договоров, технических требований, технических заданий, планов по созданию и внедрению новых информационных систем.
Прохождение аудитов (аттестаций) в области ИБ. Устранение замечаний и возможных несоответствий, выявленных при проведении внутреннего и внешних аудитов ИБ.
Организация и участие в служебных расследованиях по фактам нарушения ИБ, разглашения конфиденциальной информации и персональных данных, утрате носителей информации и иных нарушениях. Анализ причин их возникновения, участие в устранении негативных последствий.
Контроль за соблюдением требований ИБ.
Контроль срока действия сертификатов соответствия на средства защиты.
Контроль действия редакций законов и нормативных документов по вопросам ИБ.
Мы ожидаем:
Высшее профильное образование (в сфере информационных технологий или информационной безопасности) или высшее техническое образование и наличие документа о прохождении переподготовки (повышении квалификации) в области защиты информации не менее 500ч.
Опыт работы в сфере информационных технологий и информационной безопасности не менее 3-х лет.
Опыт разработки организационно-распорядительной документации, регламентирующей процессы обеспечения ИБ;
Знание нормативных правовых актов Российской Федерации, методических документов, международных и национальных стандартов в области информационной безопасности, в том числе персональных данных;
Знание нормативно-правовых актов (и опыт работы по ним) по ИБ: 152-ФЗ (персональные данные, Приказов ФСТЭК и ФСБ (не относящихся к защите гос. тайны), ГОСТ Р 56939-2016 Защита информации. Знание 98-ФЗ (коммерческая тайна) будет преимуществом.
Знание уязвимостей ИС, мер и средств защиты, методик проведения аудитов по ИБ.
Понимание принципов функционирования основных технологий обеспечения информационной безопасности (WAF, Sandbox, NGFW, VPN(ГОСТ), IDS/IPS, AAA, NAC, PIM, AV, PKI, MDM и др.). Понимание принципа работы сетевых технологий и маршрутизации, знание протоколов, архитектуры ОС Windows, Linux;
Опыт внедрения и сопровождения систем ИБ корпоративного уровня: ViPNet, Континент, DallasLock, SNS, KSC, vGate, XSpider, RedCheck, PT WAF Application FW.
Опыт проведения расследований инцидентов информационной безопасности от 1 года. Аналитика SIEM, сканирование уязвимостей.
Опыт создания планов тестирования и проведения регулярных ручных и автоматизированных тестов по выявлению уязвимостей.
Ориентация на результат, умение работать с большими объемами информации, коммуникабельность, гибкость. Организованность, самостоятельность, системный подход.
Мы предлагаем:
Достойный уровень дохода + годовая премия;
График работы 5/2 с 9:00 до 18:00;
Профессиональное развитие: программы обучения сотрудников, возможности для повышения квалификации и сертификации;
Участие в масштабных IT-проектах в рамках цифровой трансформации, отличные возможности для профессионального развития.
Комфортный офис в центре Москвы, в шаговой доступности от метро Курская, Красные Ворота;
Гибкий подход к графику работы.
Разместить Ваше резюме сейчас ...
Написать в компанию ...