Старший специалист по информационной безопасности

Описание вакансии

Обязанности

• Обеспечение соблюдения требований законодательства о защите персональных данных
• Определение и адаптация базового набора мер по обеспечению безопасности персональных данных для установленного уровня защищенности ИСПДн
• Проверка легитимности предоставления административных прав пользователям в ИСПДн
• Проверка установленного ПО на компонентах ИСПДн, на предмет соответствия перечню разрешенного в Компании ПО
• Выявление уязвимостей на компонентах ИСПДн
• Проверка предоставления административных прав к средствам управления виртуализацией
• Выполнение функции администратора информационной безопасности в информационных системах Общества для защиты существенной (конфиденциальной) информации, которая хранится в базах данных
• Регулярный аудит прав доступа для предотвращения несанкционированного доступа к данным
• Проведение регулярных оценок рисков для выявления уязвимостей в информационных системах и процессах Общества
• Разработка и внедрение мер по минимизации выявленных рисков
• Методологическое сопровождение по обновлению внутренних политик и процедур безопасности, соответствующих требованиям законодательства в части защиты информации.
• Обучение сотрудников компании основам информационной безопасности и соблюдению установленных политик
• Проведение расследований по инцидентам, их анализ и разработка рекомендаций по их предотвращению в будущем
• Контроль выполнения мер по защите конфиденциальной информации, включая шифрование данных и резервное копировании
• Проведение регулярных аудитов информационной безопасности для оценки соответствия внутренним политикам и внешним требованиям
• Подготовка отчетов о состоянии информационной безопасности для руководства компании

Требования

• Высшее образование по специальности Информационные технологии - информационная безопасность
• Опыт работы по специальности не менее 1 года

Условия

• Место работы: ул. Свердловская набережная, 44с1, м. Площадь Ленина
• Рабочее место располагается в бизнес-центре Феррум, офис класса А, бесплатный шаттл от метро
• График работы: 5/2, командировки 1 раз в 2-3 месяца
• Уровень дохода обсуждается с успешным кандидатом
• Оформление по ТК РФ, корпоративное обучение, социальный пакет, ДМС
• Возможность стать частью команды крупнейшей золотодобывающей компании России

Ключевые навыки

• Системы безопасности
• Безопасность
• Информационная безопасность
• Резервное копирование
• Информационные технологии
• Защита персональных данных
• Аудит информационной безопасности
• Внутренний аудит
• Аудит безопасности
• Обучение
• Административное управление
• Подготовка отчетов