Специалист по информационной безопасности

Трэвел Ритейл · Москва

Описание вакансии

Обязанности:

Анализ защищённости и управление уязвимостями:

Определять и актуализировать угрозы безопасности персональных данных, выявлять и анализировать уязвимости информационной системы персональных данных (ИСПДн), в том числе получать сведения о новых уязвимостях используемого программного обеспечения и обеспечивать их оперативное устранение
Организовывать и проводить работы по обновлению программного обеспечения ИСПДн, управлять уязвимостями программных и программно-аппаратных средств, включая средства защиты информации
Проводить экспертную оценку реализованных мер защиты персональных данных

Контроль и эксплуатация технических средств и средств защиты информации

Контролировать состав технических средств, программного обеспечения и средств защиты информации, а также их работоспособность, параметры настройки и правильность функционирования 2.2. Осуществлять администрирование СЗИ подсистемы безопасности ИСПДн
Управлять изменениями ИСПДн и её подсистемы
Адаптировать конфигурацию подсистемы безопасности ИСПДн
Мониторинг событий и работа с инцидентами

Осуществлять мониторинг и анализ зарегистрированных в ИСПДн событий, связанных с обеспечением безопасности

Анализировать инциденты, включая определение источников и причин их возникновения и оценку последствий
Выявлять инциденты и реагировать на них, принимать меры по устранению последствий и предупреждению повторного возникновения; взаимодействовать с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных; уведомлять Роскомнадзор в случаях и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»

Документация и отчётность

Поддерживать в актуальном состоянии рабочую (эксплуатационную) документацию на ИСПДн
Поддерживать в актуальном состоянии организационно-распорядительные документы по обеспечению безопасности персональных данных
Готовить отчёт по выполнению ежегодного плана мероприятий по обеспечению безопасности персональных данных

Планирование и контроль мероприятий

Подготавливать и участвовать в утверждении проекта ежегодного плана мероприятий по обеспечению безопасности персональных данных
Контролировать выполнение ежегодного плана мероприятий по обеспечению безопасности персональных данных.

—

Условия:

Работа в команде профессионалов в сети магазинов беспошлинной торговли Duty Free - крупнейшего оператора рынка беспошлинной торговли на территории аэропортов РФ.
Оформление по ТК РФ с первого дня, полный социальный пакет
Конкурентная заработная плата по итогам собеседования
Полис ДМС со стоматологией через 6 месяцев работы
Льготы на проезд (автомобильная стоянка и билеты на Аэроэкспресс по льготному тарифу)
Новогодние подарки для детей сотрудников
Материальная помощь в тяжелых жизненных ситуациях