Ведущий специалист по информационной безопасности офисной сети

Компания "Фортум"

Обязанности:

• Своевременная разработка, внедрение и актуализация локальных нормативных документов по вопросам обеспечения информационной безопасности объектов критической информационной инфраструктуры (далее – КИИ) офисного сегмента и защиты конфиденциальной информации компании.
• Организация и выполнение правовых, административных, технических и иных мероприятий, направленных на обеспечение информационной безопасности объектов КИИ.
• Выявление, анализе и оценка возможных угроз информационной безопасности объектов КИИ офисного сегмента.
• Разработка моделей угроз информационной безопасности объектов КИИ.
• Фиксация рисков информационной безопасности, разработка планов по управлению рисками информационной безопасности, обеспечение реализации планов по управлению рисками информационной безопасности офисного сегмента.
• Разработка мер по созданию условий для максимально возможного возмещения и локализации наносимого ущерба от неправомерных действий (бездействия) лиц, и ослабления негативного влияния последствий нарушения информационной безопасности объектов КИИ офисного сегмента в результате незаконного вмешательства.
• Проведение аудитов объектов КИИ офисного сегмента на соответствие требованиям по безопасности и контроль выполнения корректирующих мероприятий для устранения выявленных несоответствий.
• Проведение контролируемых тестов на проникновение в информационные системы объектов КИИ офисного сегмента с целью проверки надежности существующих средств защиты, выявления новых уязвимостей и поиска решений по их устранению.
• Составление отчетности о состоянии информационной безопасности объектов КИИ офисного сегмента для руководства.
• Повышение осведомленности сотрудников компании в вопросах информационной безопасности, разработка и актуализация обучающих курсов, проведение семинаров и круглых столов, консультирование сотрудников по вопросам информационной безопасности.
• Подготовка предложений по совершенствованию функционирования систем информационной безопасности, а также по повышению уровня информационной безопасности объектов КИИ.
• Сопровождение внешних и внутренних аудитов в области безопасности объектов КИИ.
• Участие в разработке планов непрерывности бизнес-процессов, связанных с информационными системами.
• Проведение постоянного мониторинга законодательства, связанного с обеспечением информационной безопасности офисного сегмента и защитой конфиденциальной информации Общества.
• Контроль действий сотрудников компании и подрядных/ субподрядных организаций, посетителей на соответствие требованиям локальных нормативных актов и законодательства в области защиты информации.
• Проверка соответствия проектных решений и изменений новых и модернизируемых объектов КИИ офисного сегмента на предмет выполнения требований информационной безопасности.
• Участие в процессе приемки вновь внедряемых, модернизируемых и выводимых из эксплуатации объектов КИИ офисного сегмента.
• Контроль удаленного доступа в информационную инфраструктуру.
• Управление инцидентами и событиями в области информационной безопасности.
• Проведение периодических аудитов прав доступа к информационным системам офисного сегмента.
• Проверка и согласование доступа к информационным системам офисного сегмента Общества, обеспечение ведения списков ролей информационных систем.
• Управление системами информационной безопасности, в том числе системой мониторинга информационной безопасности и системой контроля защищенности (сканер уязвимостей) и прочими.
• Контроль организации защиты конфиденциальной информации включая персональные данные, коммерческая тайна и иной конфиденциальной информации в соответствии с действующим законодательством и локальными нормативными документами.
• Контроль соблюдения режима коммерческой тайны в компании.

Требования:

• Высшее профессиональное образование по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению "Информационная безопасность"/
• Стаж работы не менее 1 года по направлению информационной безопасности.
• Навыки работы с СЗИ, ОС Linux, ОС Microsoft.
• Базовое знание английского языка.

Условия:

• Работа в г. Челябинске, компенсация аренды жилья для иногородних кандидатов;
• Постоянный трудовой договор, официальное трудоустройство;
• ДМС;
• Годовой бонус;
• Социальный пакет (компенсация затрат на занятие спортом, компенсация отдыха, путевки в детские лагеря, спортивные и культурные мероприятия для сотрудников и членов семей);
• Высокие стандарты техники безопасности (современная спецодежда, СИЗы);
• Оборудованные комнаты отдыха и приема пищи;
• Дополнительные дни отпуска и выходные дни;
• Поддержка молодых сотрудников (материальная помощь, совет молодежи);
• Широкие карьерные возможности (индивидуальные планы развития, обучение, мотивационные выплаты при получении смежных профессий).
• Уровень з/п обсуждается индивидуально.