Эксперт отдела методологии информационной безопасности

Обязанности:

1. Участие в организации применения, контроля исполнения пользователями в локальной сети Общества международных и российских требований регуляторов по информационной, безопасности в т.ч. - PCI DSS, ФЗ «О персональных данных», ФЗ «О национальной платежной системе», положения 382-П ЦБ РФ;
2. Участие в работах по разработке и актуализации внутренних документов, регламентирующих вопросы обеспечения ИБ Общества;
3. Анализ заявок на предоставление доступа их учет и хранение, анализ проектных решений на соответствие требованиям ИБ. Участие в работах по аудиту прав доступа;
4. Выявление, контроль устранения, документирование инцидентов ИБ. Участи в работах по внедрению и прикладному администрированию систем обеспечения информационной безопасности;
5. Участие в мероприятиях по повышению осведомленности пользователей в области ИБ;
6. Участие в работах по внутреннему и внешнему сканированию уязвимостей, антивирусные проверки, контроль и выполнение учетных и регламентированных процедур (рез. копирование, хранение носителей, хранение и уничтожение информации, логистика ключевой информации и проч.);
7. Участие в работах по анализу уязвимостей, контролю их устранения в системах Общества, анализ рисков ИБ;
8. Сопровождение ревизий, проверок, внешних аудитов в области ИБ. Участие в подготовке отчётности в области ИБ.

Требования:

• Высшее техническое образование. Желательно профильное (в области информационной безопасности);
• Желательно наличие сертификатов по специализации ИБ;
• Знание нормативной базы в части ИБ: международных и российских требований регуляторов по информационной, безопасности в т.ч. - PCI DSS, ФЗ «О персональных данных», ФЗ «О национальной платежной системе», положения 382-П ЦБ РФ, руководящих документов ФСТЭК, ФСБ;
• Базовые знания работы сетей. IP адресация, маршрутизация, модели OSI, TCP;
• Базовые знания или опыт администрирования ОС Linux, уверенная работа в командной строке;
• Опыт администрирования ОС Windows, Active Directory — от 1 года;
• Желателен опыт работы с системами обеспечения защиты информации типа SIEM, IDM, AV;
• Английский язык для чтения технической документации и публикаций по ИБ.

Условия работы:

• Достойный уровень заработной платы: оклад + квартальные премии
• Соблюдение Трудового Кодекса РФ
• Медицинское обслуживание сотрудников (программа ДМС)
• Льготные программы кредитования для сотрудников Компании
• Офис — м. Пролетарская / м. Крестьянская застава;
• Почта для откликов:personal@multicarta.ru
  

Предусмотрены ежеквартальные премии.