Специалист по информационной безопасности

ОБЯЗАННОСТИ:

• Разработка и актуализация политик по информационной безопасности;
• Внедрение и сопровождение режима коммерческой тайны (рецептуры, техдокументация) совместно с юристами;
• Разработка плана аварийного восстановления и проведение тренировок;
• Контроль и ревизия прав доступа, закрытие доступов при увольнении, ежеквартальные сверки;
• Мониторинг журналов безопасности, сканирование на уязвимости и контроль устранения рисков;
• Реагирование на инциденты: разбор, справки руководству, ведение реестра и корректирующих мер;
• Обучение персонала, имитация фишинга, анализ результатов;
• Обеспечение соответствия требованиям ПДн, КТ и сопровождения статуса КИИ.

• Высшее образование в области информационной безопасности;
• Опыт работы по направлению информационной безопасности от 3 лет, желательно в производственной/энергетической компании;
• Знание Windows‑инфраструктуры и службы каталогов (учётные записи, политики, журналы);
• Понимание сетевой безопасности (сегментация, удалённый доступ, MFA, публикация сервисов);
• Управление уязвимостями и обновлениями (сканирование, приоритизация, контроль устранения);
• Резервное копирование и восстановление (план, тренировки, целевые метрики);
• Нормативная база: 152‑ФЗ, 98‑ФЗ, основы КИИ (187‑ФЗ);
• Навыки документирования (регламенты) и обучения персонала.

• работа в стабильной компании (компания занимает лидирующие позиции на рынке в течение 7 лет);
• заработная плата по результатам собеседования.