мониторинг и анализ состояния систем защиты информационных технологий компании, подготовка рекомендаций по их усовершенствованию;
разработка и внедрение политик и регламентов по обеспечению защиты информации;
подготовка и реализация технических решений по защите информации;
контроль соблюдения всеми категориями пользователей требований по обеспечению информационной безопасности;
консультирование и обучение сотрудников мерам по обеспечению информационной безопасности;
анализ отчетов по случаям несанкционированного доступа, разработка методов борьбы с нарушениями.
разработка технических заданий на поставку средств защиты информации и на оказание услуг в области информационной безопасности;
контроль выпуска и отзыва электронных подписей;
расследование инцидентов в части информационной безопасности.
Требования:
высшее профессиональное (техническое) образование в области информационной безопасности, либо информационных технологий с дополнительным образованием или обучением по информационной безопасности.
знание основ криптографической защиты информации.
знание нормативно-правового законодательства в части информационной безопасности и обращения с персональными данными;
опыт работы в должностях по линии информационной безопасности не менее 5-ти лет;
знание принципов работы межсетевых экранов, DLP-систем, антивирусных решений и анти-спам фильтров.