Специалист по информационной безопасности — Щербинский лифтостроительный завод

Открыта вакансия Практикующего специалиста по информационной безопасности уровня middle+/senior с опытом обследования и защиты корпоративной ИТ-инфраструктуры, способного самостоятельно выстроить базовые процессы ИБ на производственном предприятии, контролировать ИТ-подразделение, участвовать во внедрении средств защиты и взаимодействовать с юридическим, кадровым и руководящим блоками.

Обязанности:

• Проведение обследования ИТ-инфраструктуры и текущего состояния информационной безопасности на производственной площадке и в обслуживаемых юридических лицах
• Инвентаризация информационных систем, серверов, сетевого оборудования, рабочих станций, учетных записей, средств удаленного доступа и иных информационных активов
• Выявление и оценка рисков информационной безопасности, подготовка реестра рисков и плана их устранения
• Организация и контроль базовых мер ИБ: управление доступом, резервное копирование, защита конечных устройств, обновление ПО, сегментация сети, журналирование и контроль удаленного доступа
• Участие в выборе, внедрении и сопровождении средств защиты информации, включая DLP, EDR/антивирус, SIEM, IDM/PAM и сканеры уязвимостей
• Контроль выполнения ИТ-подразделением требований и мероприятий по информационной безопасности, проверка фактического состояния настроек и устранения выявленных недостатков
• Взаимодействие с ИТ-директором, центральным офисом, руководителями подразделений, юридической службой, HR, службой безопасности и ответственными за КИИ
• Подготовка технических заданий, требований к подрядчикам и участие в приемке работ и средств защиты информации
• Участие в расследовании инцидентов информационной безопасности, подготовка отчетов и контроль выполнения корректирующих мероприятий
• Участие в обследовании процессов обработки персональных данных и подготовке организационных и технических мер по их защите
• Участие в реализации мероприятий по КИИ совместно с ответственным подразделением и предоставление необходимых технических сведений
• Разработка и актуализация внутренних документов и регламентов по информационной безопасности
• Подготовка регулярной отчетности для руководства о состоянии ИБ, ключевых рисках, инцидентах и ходе выполнения мероприятий
• Проведение контроля доступа работников и подрядчиков к информационным системам, включая своевременное предоставление, изменение и прекращение доступа.
• Редкие командировки в СПб

Требования:

• Знание принципов построения корпоративных сетей, серверной инфраструктуры, VPN, межсетевых экранов, VLAN и сетевой сегментации
• Практический опыт работы с Windows-инфраструктурой, Active Directory, групповыми политиками, учетными записями и управлением доступом
• Понимание принципов работы резервного копирования, защиты конечных устройств, обновления ПО, журналирования и мониторинга событий
• Практический опыт эксплуатации или внедрения средств защиты информации: DLP, EDR/антивирус, SIEM/VM, сканеры уязвимостей
• Навыки проведения технического обследования, выявления уязвимостей и оценки рисков информационной безопасности
• Знание основ законодательства и нормативных требований в области информационной безопасности, персональных данных и КИИ, включая Федеральные законы № 152-ФЗ и № 187-ФЗ
• Навыки подготовки технических заданий, планов мероприятий, реестров рисков, отчетов и внутренних регламентов
• Навыки деловой коммуникации, постановки задач ИТ-подразделениям, контроля исполнения и представления технических рисков руководству
• Опыт работы в сфере информационной безопасности, информационных технологиях — от 3х лет
• Образование: техническое, по информационной безопасности.
• Высокая степень самостоятельности и ответственности за результат
• Системное мышление и способность работать с большим объемом разнородной информации
• Настойчивость и принципиальность при выявлении рисков и контроле устранения нарушений
• Развитые коммуникативные навыки и способность взаимодействовать с ИТ, руководителями, юристами и производственными подразделениями
• Умение понятно объяснять технические риски и обосновывать необходимые управленческие решения.

Условия:

• Место работы: г. Москва, ул.Кирпичная д 21.
• Система адаптации и наставничества для новых сотрудников.
• Официальное трудоустройство с первого дня по ТК РФ.
• Комфортные условия труда и дружелюбная атмосфера в коллективе.
• Пятидневка пн-пт (ОФИС)