Назад
15 часов назад

Information Security Specialist

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/

TL;DR

Специалист по информационной безопасности (Cybersecurity): Обеспечение защиты информационных систем и персональных данных музея с акцентом на соблюдение законодательства РФ и управление средствами защиты. Фокус на оценке угроз, разработке политик безопасности и сопровождении жизненного цикла систем в связке с DevOps.

Локация: Офис (Москва, ВДНХ)

Компания

Научно-технологический выставочный комплекс об истории и новейших достижениях атомной отрасли.

Что делать

  • Оценивать угрозы безопасности информации и эффективность применяемых мер защиты.
  • Создавать и поддерживать работоспособность системы защиты информации.
  • Управлять доступами, резервным копированием и организовывать работу со средствами защиты информации.
  • Выполнять обязанности лица, ответственного за обеспечение безопасности персональных данных в ИС.
  • Взаимодействовать с вендорами СЗИ, подрядчиками с лицензией ТЗКИ и DPO.
  • Участвовать в составлении ТЗ по ИБ и приемке информационных систем совместно с DevOps-инженерами.

Требования

  • Высшее образование в области информационной безопасности или ИТ.
  • Опыт работы в области информационной безопасности не менее 3 лет.
  • Знание законодательства РФ в области защиты персональных данных: 152-ФЗ, ПП-1119, требования ФСТЭК и ФСБ.
  • Навыки проведения расследований инцидентов ИБ и аудита систем на соответствие закону.
  • Умение разрабатывать и внедрять политики безопасности и иную профильную документацию.
  • Знание основ управления ИТ-проектами, методологий DevSecOps и AppSec.

Культура и преимущества

  • Оформление по ТК РФ.
  • Полная занятость, график работы 5/2 с 10:00 до 19:00.
  • Работа в дружном коллективе в уникальном пространстве на ВДНХ.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →