Главный эксперт — Облкоммунэнерго

Акционерное общество «Облкоммунэнерго» осуществляет передачу и распределение электроэнергии в трети муниципалитетов Свердловской области. В состав компаний группы АО "Облкоммунэнерго" входят 31 обособленное подразделение, Первоуральский филиал и филиал "Тагилэнергосети" , а также дочернее зависимое общество - АО "Объединенная теплоснабжающая компания". Численность коллектива сегодня составляет более 3 тысяч человек.

Основные виды деятельности: передача и распределение электрической энергии, технологическое присоединение.

Дополнительным направлением деятельности является строительство и эксплуатация объектов, предназначенных для обработки, сбора и размещения твердых коммунальных отходов (г. Нижний Тагил) .

В наших рядах есть начинающие специалисты и опытные профессионалы.

Условия:

• Официальное трудоустройство в соответствии с Трудовым Кодексом РФ;
• Своевременная выплата заработной платы 2 раза в месяц;
• Соц. пакет согласно действующему Коллективному договору (частичная компенсация затрат на содержание детей работников, посещающих детские сады, на приобретение путёвок в детские загородные оздоровительные лагеря, на санаторно-курортное лечение; корпоративные подарки детям работников);
• Целевое обучение, повышение квалификации;
• Возможность карьерного роста;
• Интересная корпоративная жизнь;
• Пятидневная рабочая неделя: пн.-чт. с 08:00 до 17:00, пт. с 08:00 до 16:00.

Обязанности:

• Разработка, актуализация и внедрение организационно-распорядительных документов в области ИБ (политики, регламенты, инструкции);
• Управление процессами идентификации и оценки рисков информационной безопасности;
• Контроль соблюдения требований законодательства РФ в области защиты персональных данных (152-ФЗ) и коммерческой тайны;
• Взаимодействие с внешними и внутренними аудиторами, участие в проведении аудитов ИБ (в т.ч. на соответствие ГОСТ Р ИСО/МЭК 27001);
• Расследование инцидентов информационной безопасности, анализ первопричин и разработка мер по их предотвращению;
• Методологическая поддержка и контроль внедрения средств защиты информации (SIEM, антивирусная защита, межсетевое экранирование);
• Проведение обучения и повышение осведомленности сотрудников компании в вопросах ИБ;
• Взаимодействие с государственными регуляторами (ФСТЭК, ФСБ, Роскомнадзор) при необходимости;
• Участие в проведении категорирования ОКИИ и классификации уровней защищенности ОИ, выявлении угроз безопасности информации и технических каналов утечки конфиденциальной информации, работе по аттестации ОИ, применению сертифицированных средств защиты информации;
• Организация работы по аттестации, обучению, профессиональной переподготовке и повышению квалификации специалистов в области ТЗКИ, СКЗИ и обеспечению безопасности информации на ОКИИ.

Требования:

• Глубокое знание законодательства РФ в области ИБ (152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ);
• Законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с ТЗКИ, СКЗИ, защитой КТ и иной информации ограниченного доступа;
• Мероприятия по технической защите и контролю конфиденциальной информации, в том числе при использовании открытых каналов радиосвязи;
• Методики оценки уязвимостей информационных систем и возможностей нарушителя по реализации угроз безопасности информации;
• Понимание международных и российских стандартов ИБ (ISO 27001, ГОСТ Р ИСО/МЭК 27001);
• Опыт построения и аудита систем управления информационной безопасностью;
• Понимание принципов работы современных СЗИ и ИТ‑инфраструктуры с учётом требований регуляторов: сетевые средства (NGFW, межсетевые экраны отечественного производства), ОС (в т. ч. отечественные дистрибутивы);
• Опыт адаптации средств защиты под требования ФСТЭК/ФСБ и отраслевые стандарты.