Специалист по защите информации

Обязанности:

• Обеспечение защиты информации и конфиденциальных данных;

• Проверка соблюдения требований нормативных документов, контроль и аудит деятельности по защите информации;

• Анализировать законодательство. Следить за изменениями в законах и отраслевых стандартах, которые касаются защиты информации: 152-ФЗ (персональные данные), требования ФСТЭК, КИИ, ГОСТы (например, ГОСТ Р 57580), международные стандарты (например, ISO 27001), при необходимости;

• Разрабатывать внутренние документы. На основе нормативной базы создавать политики, регламенты, инструкции — например, порядок работы с конфиденциальными данными, политику обработки персональных данных, правила антивирусной защиты;

• Оценивать риски. Вместе с IT-отделом и другими подразделениями выявлять потенциальные угрозы (утечка данных, несанкционированный доступ) и оценивать, насколько они критичны для бизнеса. Определять, какие риски компания готова принять, а какие нужно снизить;

• Проводить аудиты. Проверять, как в компании соблюдаются установленные правила и процедуры в сфере ИБ;

• Обучать сотрудников. Недостаточно просто написать регламент — нужно, чтобы люди его понимали и соблюдали. Поэтому комплаенс-специалист может разрабатывать обучающие материалы (памятки, видеоинструкции), проводить тренинги, а иногда и моделировать учебные ситуации (например, тестовые рассылки) для проверки знаний;

• Взаимодействовать с регуляторами. Подготавливать отчётность, реагировать на запросы Роскомнадзора, ФСТЭК, ФСБ и других контролирующих органов;

• Участвовать в расследовании инцидентов. Если произошёл инцидент, связанный с безопасностью информации, помогать разбираться в причинах и предлагать меры, чтобы ситуация не повторилась.

Требования:

• Образование: высшее профессиональное (техническое) или курсы профессиональной переподготовки по ИБ (520–512 часов).

• Опыт работы: от 2 лет в сфере информационной безопасности.

• Понимание нормативной базы в сфере ИБ и комплаенса.

• Навыки работы с документами: умение структурировать информацию, формулировать чёткие регламенты.

• Базовые технические знания (чтобы понимать, как устроена IT-инфраструктура, какие средства защиты существуют — DLP, SIEM, межсетевые экраны, СКЗИ).

• Аналитическое мышление: умение выявлять риски, оценивать их значимость, предлагать решения.

• Коммуникативные навыки: нужно много общаться с разными отделами, объяснять сложные вещи простым языком, проводить обучение.

• Опыт в аудите или участии в проверках будет большим плюсом

• Знание нормативной базы по защите персональных данных и конфиденциальной информации (152-ФЗ, 141-ФЗ, приказы ФСТЭК России №21, №17, №117, №77) и законодательства в сфере КИИ (187-ФЗ), 250 Указ Президента, 127 постановление правительства и т.д.

Будет преимуществом:

• Администрирование Windows и Unix-подобных систем, включая серверные.

• Сопровождение и эксплуатация средств защиты: САВЗ, DLP-систем, СЗИ от НСД, СКЗИ, SIEM-систем и других.

​​​​​​​​​​​​​​​​​​​​​Личные качества: стрессоустойчивость, внимательность, усидчивость.

• Официальное оформление по ТК РФ;
• Стабильные выплаты два раза в месяц;
• Работа в стабильной, активно развивающейся компании, в шаговой доступности от метро и остановки общественного транспорта;
• График работы: 5/2 с 09 до 18 часов, сб и вс выходные дни;
• Дружный коллектив профессионалов, комфортные условия труда, лояльное руководство;
• ДМС. Скидки для сотрудников и членов их семей на все услуги сети клиник.