Специалист по информационной безопасности

Описание

В Аэровокзал Южно-Сахалинск требуется специалист по информационной безопасности. Обязанности: Разработка и актуализации локальных нормативных актов в части обработки персональных данных; Методологическая и экспертная поддержка работников Общества ответственных за организацию обработки персональных данных; Участие в разработке организационных мер по комплексному обеспечению безопасности персональных данных; Участие в проверках выполнения требований законодательства Российской Федерации в области защиты персональных данных; Разрабатывать, внедрять и актуализировать локальные нормативные акты в отношении обработки персональных данных; Эксплуатация систем защиты информации, обнаружения и предотвращения компьютерных атак; Мониторинг событий ИБ и расследование инцидентов ИБ; Консультирование и обучение сотрудников Общества основам информационной безопасности; Проактивный поиск уязвимостей в системе защиты и разработка мер по их устранению; Подготовка отчетов для руководства по ключевым показателям эффективности; Осуществление внутренних проверок исполнения политик ИБ; Требования: Требования: Опыт работы от 1 года по направлению; высшее (техническое) образование в области информационной безопасности или высшее образование в области информационных технологий и профессиональная переподготовка по направлению «Информационная безопасность» (со сроком обучения не менее 512 часов); Знание требований законодательства в области обеспечения информационной безопасности (152-ФЗ и подзаконных нормативных-правовых актов по вопросам обработки ПДн, 187-ФЗ и т.д.); Знание ПК на уровне администратора; Уверенное владение пакетом программ MS Office; Знание принципов работы сетевого оборудования и внутреннего устройства компьютерной сети. Знание методик и технологий в области информационной безопасности, включая категорирование объектов информатизации и выявление угроз безопасности. Знание процессов резервного копирования и восстановления данных, принципов проведения аудитов информационной безопасности. Знание принципов работы операционных систем и основных принципов обеспечения их безопасности. Понимание основных векторов атак на корпоративную ИТ инфраструктуру и способов противодействия; Опыт разработки, написания и внедрения документов по выстраиванию процессов обработки персональных данных; Опыт организации процессов обработки ПДн; Понимание принципов работы различных систем ИБ и их интеграции в корпоративную ИТ инфраструктуру; Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.); Будет преимуществом: Опыт системного и сетевого администрирования (Linux, Windows server, телекоммуникационное оборудование L2, L3); Опыт администрирования средств защиты информации (KES, DLP, NGFW). Личные качества: высокий уровень ответственности; аналитическое мышление; внимательность к деталям; системность; умение работать в режиме многозадачности. Мы предлагаем: работу в современном аэровокзальном комплексе; официальное трудоустройство согласно ТК РФ; стабильную заработную плату; ДМС; возможности профессионального развития и обучения; участие в развитии ключевых цифровых процессов аэропорта.