Ведущий специалист по защите информации

АО «МОСКОВСКОЕ ПРОТЕЗНО-ОРТОПЕДИЧЕСКОЕ ПРЕДПРИЯТИЕ» приглашает ведущего специалиста по защите информации. Специалист будет отвечать за соблюдение требований информационной безопасности и защиту персональных данных, сопровождать средства защиты и готовить организацию к проверкам.

Обязанности:

• Вести и обновлять внутренние документы по информационной безопасности и защите персональных данных, разрабатывать регламенты, инструкции и методики.
• Готовить документы и ответы на запросы регуляторов, участвовать в проверках ФСТЭК и ФСБ России.
• Сопровождать работу с ИСПДн: вести перечень систем, определять уровень защищённости и готовить модели угроз.
• Учитывать, устанавливать и настраивать средства защиты информации, контролировать обновления, сертификаты и лицензии.
• Контролировать эксплуатацию ViPNet: вести учёт СКЗИ и ключевой документации, следить за журналами, допусками, сроками действия ключей, их перевыпуском и уничтожением.
• Согласовывать подключение филиалов и сотрудников к межфилиальной сети ViPNet, проверять правила фильтрации и журналы, реагировать на инциденты ИБ.
• Вести журналы учёта съёмных носителей, СКЗИ, ключевых документов и допущенных пользователей.
• Проводить вводные и повторные инструктажи по информационной безопасности и защите персональных данных.
• Проверять подразделения и права доступа на соответствие 152-ФЗ и требованиям ФСТЭК и ФСБ.
• Взаимодействовать с системным администратором ViPNet и администратором KSC по вопросам защиты информации.

• Высшее образование в области информационной безопасности либо IT-образование и профессиональная переподготовка по ИБ объёмом не менее 512 часов.
• Опыт в информационной безопасности, ИТ-аудите, управлении рисками или смежной сфере — от 1 до 3 лет.
• Опыт обеспечения ИБ при эксплуатации СКЗИ ViPNet. Готовность оформить допуск к сведениям ограниченного доступа.
• Знание законодательства и нормативных требований по защите информации, включая 152-ФЗ, 187-ФЗ, 149-ФЗ и 63-ФЗ; знание 98-ФЗ, постановлений Правительства РФ и приказов ФСТЭК и ФСБ будет преимуществом.
• Понимание архитектуры ViPNet, требований ФСБ России к СКЗИ, порядка учёта ключей и ведения эксплуатационной документации.
• Знание основ сетевых технологий TCP/IP, межсетевых экранов и маршрутизации, Windows, Linux или Astra Linux, СУБД, Active Directory, DNS и DHCP.
• Знакомство со средствами защиты, включая антивирусы, SIEM, DLP, IDS/IPS, CryptoPro и системы доверенной загрузки.
• Опыт проверок регуляторов, работы с ГОСТ Р ИСО/МЭК 27001, PCI DSS, NIST или СТО БР ИББС будет плюсом.