Ведущий специалист по информационной безопасности и кибербезопасности

АО "Невский экологический оператор" - региональный оператор по обращению с твердыми коммунальными отходами (ТКО) на территории Санкт-Петербурга приглашает принять участие в конкурсе на вакансию Ведущий специалист по информационной безопасности и кибербезопасности. Обязанности: Эксплуатация средств защиты информации: межсетевые экраны и NGFW, антивирусная защита, DLP, SIEM, сканеры уязвимостей, средства контроля привилегированного доступа, СКЗИ и VPN для удалённого доступа — сопровождение, контроль работоспособности; Мониторинг событий информационной безопасности: разбор срабатываний SIEM и уведомлений внешнего центра мониторинга (SOC), расследование инцидентов, подготовка отчётов, взаимодействие с НКЦКИ; Управление доступом: согласование и пересмотр прав пользователей, контроль удалённого доступа работников и внешних подрядчиков, ведение учёта и сопровождение электронных подписей; Обеспечение защиты персональных данных: поддержание в актуальном состоянии документов и мер по 152-ФЗ в части ИСПДн, контроль обработки данных в информационных системах и при передаче подрядчикам; Разработка и актуализация внутренних документов по информационной безопасности: положения, инструкции, регламенты, приказы; подготовка ответов на запросы контролирующих органов и участие в проверках; Соблюдение требований по безопасности к проектам и подрядчикам: рассмотрение технических заданий на новые и дорабатываемые системы, формирование требований по защите информации в договоры, контроль их выполнения подрядными организациями; Участие в закупках средств защиты информации и услуг по безопасности: подбор и сравнение решений, организация пилотов, подготовка технических заданий и договоров, приёмка результатов; Обучение и информирование работников: учебные фишинговые рассылки, развитие программы security awareness. Требования: Высшее или неполное высшее образование в области информационной безопасности или высшее образование и курсы переподготовки по направлению «Информационная безопасность» (более 500 часов); Знание требований законодательства по защите информации и персональных данных: 149-ФЗ, 152-ФЗ, постановление Правительства № 1119, приказы ФСТЭК России № 117 и № 21, требования ФСБ России к применению СКЗИ. Практический опыт эксплуатации средств защиты: межсетевые экраны (в том числе NGFW), антивирусная защита, SIEM, DLP, сканеры уязвимостей, СКЗИ и VPN. Опыт работы с сетями: TCP/IP, VLAN, маршрутизация, сегментация сети, VPN/IPsec, защита периметра. Понимание типовых уязвимостей веб-приложений и баз данных (OWASP Top 10); Опыт разработки внутренних документов по информационной безопасности и подготовки технических заданий на закупку (желательно по 223-ФЗ). Условия: Интересную работу в современной высокотехнологичной отрасли, которая в России сегодня находится в самом начале своего развития! Работу в дружном коллективе профессионалов; График работы: пятидневная рабочая неделя (понедельник - четверг с 09.00 до 18.00, пятница с 09.00 до 17.00); Годовая премия по итогам выполнения KPI; Добровольное медицинское страхование работников (через 6 месяцев после трудоустройства); Трудоустройство в соответствии с ТК РФ, официальная заработная плата; Офис Компании находится в районе ст.м. Площадь Ленина.