Ведущий специалист по информационной безопасности группы по информационной безопасности

-         Анализ уровня защищенности ИТ-инфраструктуры компании, анализ ее соответствия требованиям регуляторов и стандартов.

-         Проектирование, документирование, внедрение, тестирование, администрирование и совершенствование системы ИБ, наилучшим образом согласующейся с целями компании.

-         Автоматизация выявления случаев нарушения ИБ, регистрация и расследования инцидентов.

-         Ведение необходимой документации по системе ИБ компании.

-         Разработка инструкций сотрудникам компании (сис. администраторы, разработчики, тестировщики и остальные специалисты) по ИБ, проведение обучения сотрудников основам ИБ.

-         Постановка задач по ИБ тех. специалистам, проверка правильности выполнения задач (разработки/установки/настройки).

-         Разработка, внедрение, поддержка и совершенствование необходимых бизнес-процессов, связанных с ИБ, зафиксированных в документах по ИБ компании.

-         Составление моделей угроз и разработка мер защиты от них.

-         Анализ рисков по всем изменениям в информационных системах компании, принятие решения о внесении предлагаемых изменений.

-         Успешный опыт организации и прохождения аудита информационной безопасности

-         Высшее профессиональное образование по направлению «Информационная безопасность» или переподготовка по данному направлению (более 500 часов).

-         Подтверждённый опыт работы в сфере ИБ от 3 лет.

-         Знание действующих регуляторов и стандартов обеспечения безопасности информации и персональных данных (ФЗ №149, ФЗ №152) и опыт организации их обработки и обеспечения безопасности.

-         Опыт борьбы с различными видами угроз ИБ.

-         Владение методикой оценки рисков нарушения информационной безопасности.

-         Опыт проведения мониторинга событий информационной безопасности.

-         Участие в расследовании внутренних и внешних инцидентов информационной безопасности.

-         Участие в разработке и реализации мероприятий по предотвращению утечек сведений, составляющих коммерческую тайну, персональные данные, инсайдерскую информацию.

-         Высокие аналитические способности, коммуникабельность, стрессоустойчивость и нацеленность на результат.

Высокий уровень самоорганизации и ответственности за выполняемую работу.