Специалист 1 категории (по защите объектов критической информационной инфраструктуры)

· Принимать участие в работе по реализации Политики информационной безопасности, в разработке Планов мероприятий по обеспечению ИБ и режима коммерческой тайны.

· Разрабатывать и принимать участие в разработке локальных нормативных актов (Положение о коммерческой тайне, регламенты, инструкции и другие нормативные документы) по обеспечению ИБ и защите информации, составляющей коммерческую тайну Общества, ПДн, иных конфиденциальных сведений, обрабатываемых в АСУТП и ТСС, документообороте, а также по вопросам предотвращения преждевременного (раскрытия) распространения инсайдерской информации (до момента принятия решения о её раскрытии).

· Осуществлять анализ изменений федерального законодательства, нормативных правовых актов, методических документов федеральных органов исполнительной власти по обеспечению ИБ, готовить предложения по их реализации Обществе.

· Участвовать в работе комиссий по классификации объектов информатизации, категорированию защищаемых помещений.

· Принимать участие в работах по проведению, с использованием имеющихся в Обществе технических средств, инвентаризации информационно-технологических ресурсов Общества и поддержанию в актуальном состоянии сведений о них, необходимых для решения задач по обеспечению ИБ, в том числе для взаимодействия по данному вопросу с ФСТЭК России и ФСБ России.

· Выявлять угрозы защищаемым информационно-технологическим ресурсам и обеспечивает их оценку. Принимать участие в анализе рисков при реализации этих угроз и на его основе вырабатывает во взаимодействии с другими структурными подразделениями меры правового, организационного, административного и технического характера по противодействию угрозам ИБ.

· Участвовать в проведении классификации и категорировании АСУТП и ТСС Общества в соответствии с требованиями законодательства Российской Федерации в области ИБ.

· Принимать участие в мероприятиях по обеспечению безопасности объектов критической информационной инфраструктуры, в том числе по внедрению и применению СЗИ, а также совершенствованию реализуемых мер защиты данных объектов.

· Оценивать необходимость (целесообразность) применения средств криптографической защиты информации.

· Определять необходимость предъявления требований к применению сертифицированных СЗИ и оценке эффективности мер, принимаемых для обеспечения безопасности информации.

· Принимать участие в формировании функциональных требований на разработку и модернизацию систем защиты информации, обрабатываемой в АСУТП и ТСС Общества.

· Принимать участие в работе комиссий по приему, вводу в эксплуатацию программных, аппаратных и аппаратно-программных средств обработки и защиты информации в них, а также в заводских испытаниях.

· Выявлять проводимые компьютерные атаки на информационно-технологические ресурсы Общества, определять их источники, методы, способы и средства осуществления, возможные интересы и цели злоумышленников.

· Своевременно выявлять инциденты ИБ, проводить их классификацию и выработку первичных мер по реагированию.

·  Проводить анализ инцидентов ИБ, включая выявление их причин, обнаружение связанного с ними негативного воздействия, определение затронутых инцидентами ИБ информационно-технологических ресурсов и оценку уровня влияния на процессы Общества.

· Проводить внутренние расследования (проверки) по инцидентам ИБ.

· Контролировать реализацию мер по локализации инцидентов ИБ и компьютерных атак, по устранению их последствий.

· Оценивать готовность работников и пользователей АСУТП и ТСС Общества к действиям при проведении нарушителями компьютерных атак.

· Проводить мероприятия по повышению осведомленности работников Общества по вопросам ИБ.

· Контролировать выполнение требований законодательства Российской Федерации, локальных нормативных актов по вопросам, относящимся к компетенции СИБ, установленного в Обществе режима коммерческой тайны, правил обращения с конфиденциальными документами и информацией, порядком её обработки в АСУТП и ТСС, других технических средствах обработки информации. Доводить результаты контроля руководству Общества.

· Контролировать исполнение условий договоров, курируемых службой;

· Осуществлять планирование, исполнение и корректировку плана закупок, бюджета Общества в части, касающейся вопросов, входящих в его компетенцию с учетом требований и в сроки, установленные внутренними нормативными документами Общества;

· Осуществлять подготовку информационных, справочных материалов и отчетности по прочим вопросам, входящим в его компетенцию;

· Осуществлять подготовку проектов приказов, распоряжений, писем и других документов в пределах своей компетенции.  

• пятидневная рабочая неделя;
• премиальная выплата к профессиональному празднику;
• дополнительная выплата к ежегодному оплачиваемому отпуску;
• премия по итогам работы за год;
• доставка на работу и обратно силами работодателя;
• социальные гарантии (ДМС, компенсация санаторно-курортного лечения, организация детского отдыха, компенсация стоимости спортивных абонементов, подарки детям к Новому году, культурно-массовые мероприятия и др. );
• страхование от несчастных случаев;
• возможность частичной компенсации найма арендуемого жилья для прибывших из других регионов;
• обучение за счет предприятия.

·         высшее образование уровня «специалитет» или «магистратура» (технический профиль)

·         стаж работы не менее двух лет на должности специалиста 2 категории в области информационных технологий (информационной безопасности (далее -ИБ)) или не менее трех лет на инженерно-технических должностях по направлению профессиональной деятельности.