Менеджер по информационной безопасности

• Организация и обеспечение информационной безопасности предприятия;
• Разработка (адаптация) организационно-распорядительных и внутренних нормативных документов, регламентирующих осуществление мероприятий по защите информации;
• Контроль соблюдения работниками требований по информационной безопасности и режима коммерческой тайны;

Анализ угроз безопасности информации в отношении информационных систем и объектов критической информационной инфраструктуры (КИИ) и выявление уязвимости в них;

• Анализ и контроль за состоянием защищенности информационных систем, автоматизированных систем управления и сетей связи, разработка предложений по их модернизации;
• Повышение осведомленности работников в области информационной безопасности.

• Официальное трудоустройство;
•  Бессрочный трудовой договор;
• Расширенный социальный пакет;
• Уровень ЗП обсуждается на собеседовании индивидуально;
• График работы 5/2 с 9 до 18;
• Место работы: г. Кандалакша (Мурманская обл).

Высшее образование по профилю "Информационная безопасность" или "Информационные технологии";

• Опыт работы по направлению информационной безопасности от 1 года;
• Знание законодательства и требований регуляторов по направлению ИБ-ФЗ: 98, 152, 187 (Коммерческая тайна, Персональные данные, КИИ, АСУ ТП);
• Знание рынка и способов применения средств защиты информации (firewall, DLP, AVZ и т. д. ), опыт эксплуатации;
• Опыт разработки нормативных и методических документов, регламентирующих работу по защите информации;
•  Знание сетевых технологий и ОС семейства Windows (знание Unix подобных ОС будет преимуществом);
• Желателен опыт проведения контрольных мероприятий и расследований инцидентов по информационной безопасности;
• Владение навыками по написанию скриптов автоматизации на Powershell, Python будет преимуществом.
• Знание работы протоколов- TCP/IP, SMTP, POP3, IMAP, FTP, HTTP, LDAP, DNS, IPSec, SSL МСЭ/Firewalls антивирусные решения IDS/IPS- DLP активное сетевое оборудование;
• Знание принципов построения локальных и территориально распределенных вычислительных сетей (VLAN, VPN и т. д. );
• Знание возможностей и принципов функционирования сетевого оборудования и средств защиты информации от ведущих производителей;
• Знание в области построения автоматизированных информационных систем;
• Знания в области СКУД, систем видеонаблюдения, СКС.