Ведущий инженер по информационной безопасности( РЖД-Медицина )

от 100 000 руб.

Компания "РЖД-Медицина"

Обязанности:

• Внедрение и эксплуатация технических средств защиты информации
• Выполнение мероприятий и работ по защите конфиденциальной информации и соблюдению коммерческой тайны
• Формирование планов мероприятий по совершенствованию информационной безопасности компании совместно с непосредственным руководителем
• Участие в процессе согласования проектных документов
• Выявление и анализ угроз безопасности информации,уязвимостей информационных систем, программного обеспечения программно-аппаратных средств , разработка мер по их устранению
• Выявление, анализ и расследование инцидентов информационной безопасности
• Повышение осведомленности и обучение работников по вопросам информационной безопасности
• Разработка корпоративных политик безопасности, составление регламентов и инструкций, относящихся к политике информационной безопасности
• Организация выполнения требований регуляторов в области информационной безопасности
• Взаимодействие с подрядными организациями по тематике информационной безопасности
• Разработка регламентов по ИБ , подготовка всей необходимой документации по ИБ
• Категорирование объектов КИИ

• Реализация организационных мер и применение технических средств обеспечения информационной безопасности в соответствии с регламентами информационной безопасности и действующим законодательством в области информационной безопасности.

• Определение УЗ ИСПДн.

• Эксплуатация технических средств защиты по обеспечению информационной безопасности: KSC, настройка и сопровождение МЭ Ideco, Infotecs, работа с антивирусным ПО.
• Настройка политик GPO согласно разработанным регламентам ИБ.
• Поиск уязвимостей и разработка технических, организационных мер для их закрытия, либо минимизации.
• Работа с сетевым оборудованием (VipNet, Mikrotik, коммутаторы).
• Работа с ЭЦП, УЦ, ПКЗИ, RuToken, сертификатами. Понимание цепочек сертификатов, pfx, crl и тд.

Профессиональные навыки, знания:

• Понимание принципов и опыт построения комплексных систем защиты автоматизированных систем, технологии информационной безопасности,понимание существующих типов угроз безопасности информации и способов их выявления
• Опыт самостоятельной разработки проектов нормативных и методических документов, регламентирующих работу по защите информации
• Понимание принципов и технологий сетевой безопасности ( FW,NGFW,IPS,IDS,DPI)
• Понимание процессов проведения аудита безопасности приложений и инфраструктуры
• Знание и опыт применения нормативных документов и стандартов ( ФЗ 152-ФЗ, 187-ФЗ, 323-ФЗ, 63-ФЗ 149 ФЗ, ПП 1119, ПП 250, приказы ФСТЭК и ФСБ, подзаконных актов, ISO 27xxx, НМД ФСТЭК и ФСБ, ГД ГТК)
• Навыки подготовки технической документации

• Опыт администрирования систем Windows, Linux

• Понимание принципов маршрутизации сетевого трафика

Знания ПК, спецпрограмм:

Уверенные знания о работе сетей на базе ТСР/IP, OSI клиентских и серверных операционных систем Windows на уровне системного администратора.Знание операционных систем Linux и используемых для ИБ инструментов (практический опыт работы и администрирования).

• Высшее профессиональное образование в области информационной безопасности или не менее 512 часов переподготовки по направлению информационной безопасности на базе высшего профессионального образования
• Опыт работы в направлении ИБ не менее 3-х лет
• Внимательность к деталям, стрессоустойчивость, умение работать в режиме многозадачности, высокий уровень ответственности, умение работать с большим объемом информации

Условия:

• Официальное трудоустройство
• Полная занятость
• График работы 5/2 с 08.00 до 16.30
• Место работы: г.Красноярск, ул. Ломоносова, д.47
• Материальная помощь и другие социальные выплаты, предусмотренные коллективным договором.
• Право на компенсацию в поездах дальнего следования (1 раз в год) и пригородного сообщения, оплата проезда на ж.д.транспорте ( электропоезд) до места работы
• Материальная помощь к отпуску.
• Премирование сотрудников
• Дружный и сплоченный коллектив
• Возможность обучения и развития, профессиональный и карьерный рост.
• Возможность вступления в негосударственный пенсионный фонд "БЛАГОСОСТОЯНИЕ".

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя