Вакансия - Начальник отдела информационной безопасности Москва

Вакансия

Зарплата

Адрес

Область, район:

Дополнения к адресу:

Направление деятельности:

Специальность:

Характер работы:

Режим работы:

Должностные обязанности:

• Осуществлять руководство работниками Отдела, находящимися в его непосредственном подчинении и развитие отдела
• Выполнять планирование, разработку, формирование и учет мероприятий по ИБ.
• Участвовать в разработке операционных показателей Отдела.
• Выявлять и вести учет рисков ИБ.
• Вести работу с подрядными организациями по вопросам ИБ, заниматься заключением и согласованием договоров по ИБ, подготовкой документации для конкурсных процедур, подборе контрагентов
• Организовывать и проводить мероприятия по обеспечению защиты информации при размещении сторонних организаций в пределах контролируемой зоны;
• Обеспечивать реализацию Политики ИБ в Обществе.
• Вести документацию: проекты нормативных и методических документов, регламентирующих работу по обеспечению защиты информации, акты проверки, положения, инструкции и другие организационно-распорядительные документы;
• вести Планы работ по обеспечению ИБ в Обществе.
• Организовывать и контролировать соблюдение требований законодательства РФ в ИБ и внутренних документов Общества по ИБ.
• Обеспечивать учет и поддержку СКЗИ и ЭП.
• Проводить экспертизу проектной документации и ТЗ на СОИБ и иные системы в т.ч. в рамках работ с подрядными организациями.
• Проводить анализ угроз и уязвимостей ИБ, в том числе в отношении ОКИИ и ПДн.
• Выполнять функции администратора ИБ и ответственного за обеспечение безопасности объектов КИИ.
• Взаимодействовать с персоналом Общества по вопросам повышения осведомлённости, обучения и доведения требований ИБ до персонала, проведение инструктажей.
• Обеспечивать мониторинг и контроль вредоносной активности.
• Организовывать процесс управления уязвимостями (в т.ч. обновления ОС, ПО, мониторинг базы уязвимостей ФСТЭК).
• Проводить внутренние аудиты ИБ.
• Организовывать и контролировать настройки безопасности СЗИ, информационных систем и ИТ инфраструктуры.
• Организовывать выполнение работ по проектированию, внедрению и сопровождению подсистем ИБ (в т.ч. антивирус, система упр. инцидентами SIEM, сканер уязвимостей, система предотвращения утечек DLP, обнаружения и предотвращения вторжений IPS/IDS, подсистема защиты от НСД и иные).
• Организовывать разработку методологии разграничения прав доступа.
• Организовывать мониторинг и контроль действий привилегированных учетных записей.
• Обеспечивать контроль за передаваемой информацией с/на внешние носители с помощью контроля устройств.
• Организовывать и регламентировать процесс обнаружения, предупреждения, ликвидации последствий компьютерных атак и реагирования на инциденты информационной безопасности, взаимодействовать с ГОССОПКА.
• Мониторинг и анализ событий информационной безопасности, реагирование на инциденты, участие в расследовании и устранении инцидентов, в т.ч. выявленных ПО на базе ПО Kaspersky.
• Обеспечивать мониторинг событий ИБ средств защиты информации.
• Обеспечивать поддержку ИС, обеспечивающих ИБ в Обществе.

Источник:

Образование, курсы:

Опыт работы (лет):

Дата:

Работодатель

Регион:

Адрес:

Электронная почта:

ОГРН:

ИНН:

Сайт: